Илья Караваев

Мне кажется у вас проблема еще на этапе отправки запроса на сервер. Вы либо отправляете только название файла, либо вы его содержимое в текстовом виде. Какой же вы в этом случае хотите получить результат?

И дальше вы отправляете текст, даже если вы его обозначили как html, в нем нет картинки как таковой.

Вам нужно отправлять форму на php с файлам. И уже на стороне php формировать текст письма и прикреплять изображение. И к сожалению это не так просто, как Вы пишите. Письмо - это отдельная история, требующая знания спецификации и кучи заголовков.

1. Возьмите сразу на вооружение PHPMailer.
2. Почитайте про передачу файла из формы на php и проверку файла перед сохранением, а уж тем более перед отправкой. Вы же не можете предсказать, что за файл в итоге имеется. Конечно если скрипт не для личного использования исключительно.
3. Почитайте как вложить файл в текст письма, а не как вложение на примере PHPMailer.

Можно просто экранировать эти символы.
В каждом драйвере для этих целей имеется специальная функция.

php.net/manual/ru/mysqli.real-escape-string.php
php.net/manual/ru/pdo.quote.php

Или использоваться подготовленные запросы, тогда за Вас всю работу сделает драйвер.
Но не всегда же получается использовать подготовленный запрос, поэтому знать об экранировании желательно.

1. Вы не пробовали смотреть исходный код, а не сгенерированный код инспектором?
2. Выделен неразрывный пробел. Вы его пытаетесь удалить? Если да, то его и удаляйте, а не обычный пробел.

Вы хотите вызвать функцию GetNewObjects из объекта client?
Для этих целей есть магические функции. В Вашем случае функция __call();

public function __call($name, $args = [])
    {
        $array =  call_user_func_array([$this->client, $name], $args);

        return $array->return->Items;
    }

Политика безопасности.

Перейти на OpenServer и не мучить бедный денвер.

А вы не пытались посмотреть в самом шаблоне?

Естественно все как в цмс. Но вы посмотрите внимательнее на реализацию подключения к БД. Если я не ошибаюсь, там имеется несколько оберток для подключения к БД и даже планировался PDO. И если так, то вы можете просто выбрать правильный драйвер или реализовать свой, не ломая приложение и воспользоваться нужным Вам функционалом в своем модуле.

В арсенале php очень много функций для работы с массивами. В частности, Вам может помочь, array_replace или array_replace_recursive.

А вы подключить файл с классом не пробовали (include 'FooBar.php')?

Это же элементарно. Изначально, как замена глобальным переменным. Он один и следовательно все обращения к нему несут изменения во всём проекте. В одном месте вы создали подключение к базе и дальше можете уже использовать его в любой части программы, не пересоздавая подключение и не передавая каждый раз его как аргумент функции.

На самом деле достаточно прочитать любое его описание и становится понятнее.

По хорошему необходимо разделить на два приложения. В Yii2 даже advanced шаблон под данную архитектуру настроен. Тогда у вас вопроса с auth_key не возникнет, при переходе в разные приложения.

Сделать авторизацию за пользователя легко, просто передать модель User в функцию Yii::$app->user->login($user, 0); Модель Вы можете получить по id в админке. Вопрос только в том, что бы авторизоваться в пользовательском разделе, а не в админке.

Расширения? Я искренне надеюсь, что такое никто не делает. Поскольку это огромная дыра в безопасности Вашего сайта. Все, что Вам нужно, вы должны вынести в админку, а не авторизовать админа под пользователем. Особенно если у Вас имеются приватные данные или имеете отношение с денежными средствами.

Причём чем больше функций у меня в файле func.php (который инклудится)

Вы все функции храните в одном файле? Не думали что это функции занимают оперативную память? И чем больше вы пишете функций, тем больше он кушает памяти?

В WP Решается этот момент путем подключения меньшего количества файлов с функциями. Т.е. только те функции, которые нужны для текущего выполнения программы.

В первую очередь composer self-update.
Во вторую - sudo. Почему sudo? Бывает что настройки композера не удается перезаписать. Либо почистите файл настройки в своей пользовательской папке и установите заново fxp, либо копайте в эту сторону.