Niomin

Вы можете использовать для авторизации только один из доменов, направляя запросы к нему.
То есть при запросе со второго домена отдавать альтернативную переменную сессии, с этой переменной уже получать данные.
В таком случае нужно будет не забыть о заголовке allow-origin.

Не смотрели порядок обхода?

if (! isset($resultsId[$parentId])) {
    return false;
}

В этом месте он может пропустить приличное количество подпапок (в том числе все).
Даже отсортированные Group не гарантируют, что получится скопировать дерево целиком, ведь если родитель появился после потомка, то начнёт с потомка.

То есть предложенный алгоритм в принципе плохо справится с этой задачей. Нужно или хранить в виде дерева (то есть в памяти), или хранить флаг о том, что этот элемент уже прошли (с инкрементными айди можно использовать в качестве костыля-флага значение id, больше или меньше старого максимального).

Другие адекватные решения в голову не приходят :)

Вам не хватает панели разработчика в хроме? Там есть эмуляция различных девайсов.
Самый минимум плясок с бубном :)

Data Mapper отвечает лишь за связь между строкой таблицы и объектом в памяти.
Repository же отвечает за выборку объектов из БД. То есть скорее поиск. Ну или не из БД. Это просто штука, умеющая возвращать коллекцию объектов откуда-нибудь.

Да.

И да, с помощью if :)
Я обычно беру простую надстройку над pdo, с методом, куда можно передать запрос с кучей параметров, уже внутри метода все биндятся.

insert on duplicate key ignore/update
dev.mysql.com/doc/refman/5.7/en/insert-on-duplicat...