Максим Федоров

Сервлет - это аналог CGI. Была когда-то давно такая техника. Но в современной разработке сервлеты уже не принято использовать. Их заменяют на Rest-endpoints, GraphQL-endpoints которые отдают чистый контент в виде JSON/XML.

Юнит тестами покрывается логика где есть вход и детерминированный выход.
Покрывать все методы - безсмысленно иначе может возникнуть ситуация когда тестирующая логика сложнее чем тестируемая.

Куки хранятся в браузере если не указать ssl?

Куки храняться в браузере, что-бы вы не указывали.

Сессии на сервере ну почему у меня PHPSESSID в браузере?

Сессии храняться на стороне сервера. PHPSESSID - Эту кука, в которой записан идентификатор сессии SESSion IDentifier (кстати, ее можно переименовать как угодно).

Время жизни пока не закрыт браузер

Если включена опция "при запуске восстанавливать вкладки", то кука не удалится. И плагины некоторые это умеют.

Может ли сес ид передаваться по url?

Может.

Советы в целом норм, кроме совета про ip. Пришел домой, подключился к wi-fi, ip сменился, и пора логиниться заново?

Помогите плиз 2 год бьюсь(

Удивительно, что за два года вы даже не прочитали что такое сессии и как хранить пароли.

А sodium - это вообще криптография, а не хеширование.

Насколько выгодным будет трансфер в SAP

будет очень тяжело выйти с него в случае какого нибудь форсмажора.

Никто из моих знакомых SAP'истов не сидит без работы и дня. Правда, никто из них свою работу не любит.

fpm - один из множества sapi (интерфейс, через который веб-сервер взаимодействует с пхп).
https://www.php.net/manual/ru/install.fpm.php

Где взять простую и понятную пошаговую инструкцию

В документации ларавел, которую ты так и не стал читать, похоже.

https://www.php.net/manual/ru/function.array-filter.php

насколько вообще типична эта ситуация

Более чем типична

у меня есть идея грандиозного IT-проекта

Правильнее сказать, что у вас есть ощущение, что ваш проект грандиозный. Я не знаю ни одного программиста в мире, у которого нет идей "грандиозных" проектов. Помимо программистов, еще десятки миллионов других людей имеют идеи "грандиозных" проектов. В итоге же, из всего количества стартапов выживают спустя 3 года менее 5%. Из них половина работает в небольшой плюс, лишь оставшиеся 2% становятся успешными проектами. Иными словами, даже если ваш проект грандиозный, вероятность того что он станет успешным примерно 2%. Чтобы Вы понимали насколько это мало, просто поставить в рулетке на конкретное число и выиграть намного более вероятно, чем запустить успешный стартап. Только в случае рулетки вы теряете лишь деньги, а в случае с проектом деньги и драгоценные годы.

но почти нет скиллов в программировании

Даже если бы они были, в наше время вероятность запустить успешный стартап в одиночку благополучно стремится к нулю. А уж тем более программисту. Разработчики могут создавать программы, но редко могут создавать продукты. А еще они плевать хотели на маркетинг и упаковку, им кажется что если программа работает, то успех гарантирован(это не так).

Что нужно понять?
1) Понять, что ваша идея это обычная идея, коих в мире миллиарды. Она в среднем не лучше и не хуже других идей.
2) Понять, что даже если ваша идея потрясающая и даже если вы освоили программирование на уровне лучших инженеров гугла, при этом собрали сильную команду из разработчиков, менеджера продукта, специалиста по маркетингу и т.д., все равно ваши шансы на успех равны 2%.
3) Понять, что если у вас нет команды из предыдущего пункта, то ваши шансы примерно чуть более 0%.

Что в таких случаях надо делать?
1) Получить словесное подтверждение того, что идея чего-то стоит. Например, рассказав о проекте 20и людям, посмотреть сколько из них сочтут вашу идею хотя бы "нормальной", не нужно грандиозной.
2) Поискать аналоги. С вероятностью 95% вашу идею уже реализовали ранее, проверить популярность продукта, посмотреть в чем различия с вашим виденьем, плюсы/минусы и т.д.
3) Как только получили предварительное подтверждение, что идея не го*но, пора делать прототип. Тут уже смотрите сами: либо ищите людей, готовых работать на вашу идею, либо сами прокачивайтесь до уровня, позволяющего сделать MVP, либо подзаработайте денег и наймите того, кто сделает MVP.
4) Как только MVP сделан, пора показывать его людям. Если хотя бы 10 человек будут в восторге от вашего продукта - это успех, можно искать инвестора. Если хотя бы 50 человек будут просто пользоваться без восторга вашим продуктом - можно искать инвестора. Если ваш продукт платный и его купят хотя бы 5 человек - можно начинать искать инвестора.

Вообще это все сложный путь и с большой долей вероятности он никуда и ни к чему вас не приведет, поэтому не стройте надежд, чтобы было меньше разочарований. В любом случае удачи

причем тут PHP PDO если вы нативный SQL пишете?
реализация незначительно может отличаться от БД. Вот для оракла:

SELECT name, COUNT(name) as count_name FROM table1 group by name

https://getcomposer.org/doc/04-schema.md#classmap
Положить файлики библиотеки в отдельную директорию (e.g. legacy-lib/) и прописать

"autoload": {
    "psr-4": {
        "App\\": "src/"
    },
    "classmap": ["legacy-lib/"]
},