OlegLazarenko

Это не фрэйм, а обычный див. Просто кнопка, код которого задается в отдельном шаблоне, по всей видимости. Нужно найти где именно задается и добавить target="_blank" к тегу

Права на запись нужно убрать не для файла, а для папки, в которой он лежит. Затем обновить WP до последней версии (если не обновлено).. И затем смотреть логи вэб-сервера, что бы понять, как именно меняют скрипты.

Как-то вот так, хот не совсем понятно что за 'content' передается в $tpl->compile()

Цикл меняем вот так:

$tpl->load_template('main_user_thead.tpl');
$tpl->compile('content');
$tpl->clear();

while ($row = mysql_fetch_assoc($query)) {
    $tpl->set("{number}", $number++);
    $tpl->set("{id}", $row['id']);
    $tpl->set("{site_name}", $row['site_url']);
    
    if ($row['status'] == '1') {
        $tpl->set("{status}", 'Сайт работает');
        $tpl->set("{icon}", 'Сайт работает');
    }
    if ($row['status'] == '2') {
        $tpl->set("{status}", 'Сайт на модерации');
        $tpl->set("{icon}", 'fa fa-eye');
    }
    if ($row['status'] == '3') {
        $tpl->set("{status}", 'Сайт отключен');
        $tpl->set("{icon}", 'Сайт работает');
    }
    $tpl->load_template('main_user.tpl');
    $tpl->compile('content');
    $tpl->clear();
}

$tpl->load_template('main_user_tfoot.tpl');
$tpl->compile('content');
$tpl->clear();

Создаем файл шаблона main_user_thead.tpl с таким содержимым:

<div class="panel panel-default">
    <!-- Default panel contents -->
    <div class="panel-heading">Мои сайты</div>

    <!-- Table -->
    <table class="table">
        <thead>
            <tr>
                <th>#</th>
                <th>Адрес сайта</th>
                <th>Статус</th>
                <th>Настройки</th>
            </tr>
        </thead>
        <tbody>

Содержимое main_user.tpl меняем на такое:

<tr>
    <td>{number}</td>
    <td>{site_name}</td>
    <td><i class="{icon}"  title="{status}" data-placement="top" data-toggle="tooltip"></i></td>
    <td><a href="/cabinet/edit/{id}">Редактировать</a></td>
</tr>

И сооздаем файл шаблона main_user_tfoot.tpl с таким содержимым:

</tbody>
    </table>
</div>

Если бы была информация по классу, экземпларом которого является $tpl, можно было бы сказать больше. Возможно как-то можно передать объекту повторяющиеся данные, и не пришлось бы разбивать шаблон на 3 части.

<a href="//ya.ru/" onclick="document.getElementById('getUrl').src = 'test/test.php?test=test';">Ссылка</a>
<iframe id="getUrl" src=""></iframe>

Зарос будет совершать не сервер (php), а клиент. Если по какой-то причине принципиально что бы запрос шел именно от сервера, то нужно в приведенном выше коде менять src фрейма на промежуточный скрипт, который будет запрашивать конечный, требуемый скрипт (test/test.php?test=test)

Проверяйте

private $search_img = '`([ABCDEFGH][b#]?[m]?[\(]?(2|5|6|7|9|11|13|6\/9|7\-5|7\-9|7 \#5|7\#9|7\+5|7\+9|7b5|7b9|7sus2|7sus4|add2|add4|add9|aug|dim|dim 7|m\|maj7|m6|m7|m7b5|m9|m11|m13|maj|maj7|maj9|maj11|maj13|mb5|m|s us|sus2|sus4){0,2}(\/[A-H])?(\))?)(?=\s|\.|\)|-|\/)`';

Должно находить двухсложные и воспринимать Am6/E как один целый аккорд.
С первой регуляркой что не так?

Проблема в окружении должна быть.. первое, что пришло в голову это ini.allow-url-fopen

Например вот так:
/installed (.*?):/
regex101.com/r/mB2xC0/1

$str = '[123](456)';
$exp = '/[\(\)\]\[]/';
$res = preg_replace($exp, '', $str);
echo($res);

права на запись к файлу?

GD вполне справится с такой задачей

<?php
	include "simple_html_dom.php";

	$html = file_get_html("http://ssau.ru");

	foreach ($html -> find('img') as $element) {
		$imgType = $element->src[0] == '/' ? 'local' : 'remote';
		$imgs[$imgType][] = $element->src;
	}

	echo 'Локальные картинки<br>';
	foreach ($imgs['local'] as $img) echo "$img<br>";

	echo 'Картинки с других серверов<br>';
	foreach ($imgs['remote'] as $img) echo "$img<br>";
?>

Не проверял

создать symlink на /html/img/

подменит все эти айди и подменить в сессии хэш

Я верно понял, у вас в $_SESSION хэш? Как пользователь сможет его подменить?

function cropSrc ($html) {
    $end = (strpos($html, 'www.youtube.com') !== false) ? strlen($html) - 1 : strpos($html, ' ');
    return substr($html, 0, $end);
}

$s1 = 'src="//www.youtube.com/embed/Tkk-ensUpqU?wmode=transparent">';
$s2 = 'src="/video/video_test.mp4" type="application/x-shockwave-flash" pluginspage="www.macromedia.com/go/getflashplayer" >';

echo cropSrc($s1) . '<br>';
echo cropSrc($s2);

Туго представляю себе php-разработчика, который не умеет даже denwer установить.
Советую все же один раз потратить время и разобраться.