Решение очень простое
Создаем две функции: cryptID и decryptID, которые шифруют и дешифруют ID. Пользователю отдаем зашифрованный ID, типа:
data-id="wallId_G5ht3Q"
Далее когда пользователь отправляет запрос, получаем G5ht3Q, расшифровываем его, и проверяем, существует ли запись с таким ID

<?php $faq = include ('inc/faq/'.(get_field('faq-file'))); echo $faq; ?>

в данном случае, переменная $faq - результат работы include (boolean-значение: $faq равна 1, если файл найден, 0 если файл не найден)
и далее выводится эта переменная

Решение:

<?php if(get_field('faq-file')) : ?>
<?php include ('inc/faq/'.(get_field('faq-file'))); ?>
<?php else : ?>
<?php include 'inc/faq/default.php'; ?><?php endif; ?>

Если у поля нету атрибута name, то он не попадает в serialize()
Можно этим воспользоваться

Или же

var data  = $('#form :input:not(:hidden)').serialize();

Очень похоже на обрывок json
Если это так, то декодируйте через json_decode и работайте как с обычным ассоциативным массивом