Roman Terekhin

1) Думаю эта строчка лишняя

$file_s = iconv("windows-1251","UTF-8",$file_send);

2) Строкой выше лучше обернуть

$file_send = './file_temp/'.basename($_GET['document']);

1) Не доверять ни чему что прилетает в $_FILES;
2) Проверять mime по белым спискам через finfo (тут же и размер файла);
3) Проверять extension из $_FILES по белым спискам, сопоставить с mime;
4) Формировать имя файла и расширение самому;
5) Запретить веб серверу исполнять php в папке где хранится upload;
5.1) В идеале заливать все на отдельный сервер (или сабдомен под другим юзером) чисто для статики, где php вообще отключен.

<form action="" method="post">
<input type="number" required name="min">
<input type="number" required name="max">
<input type="submit" name="submit">

<p>
<?php
if (isset($_POST['submit'])) {
	$min = intval($_POST['min']);
	$max = intval($_POST['max']);
	$n = rand($min , $max);
	echo $n;
}
?>
</p>

Хоть уже и прошел год.
Обработку несуществующих роутов нужно делать на стороне приложения.

$router = $di->getRouter(FALSE);
//$router = Phalcon\Mvc\Router(FALSE);
...
...
$router->notFound([
    'controller' => 'index',
    'action' => 'route404'
]);

...
class IndexController extends ControllerBase
{
   public function route404Action()
   {
        $this->view->disable();
        $this->response->setRawHeader('HTTP/1.1 404 Not Found');
        $this->response->setContent('<b>404, bratishka :(</b>');
        $this->response->send();
   }
}

header("HTTP/1.0 404 Not Found");
или более универсально для Apache
.htaccess
ErrorDocument 404 /error.html

Говнокодят все, а кто утверждает обратное - говнокодит ещё больше.

Кури на сервере value селектов и через тот же mandrill отсылай.

В инструментах разработчика проинспектируй что форма пытается отправить на сервер, ну и перво наперво логи php.

$email = $_POST['email']; //не забудь фильтрацию потом сделать.
$post = $pdo->prepare('SELECT * FROM subscribe WHERE email = ?');
$post->execute($email);
$game = $post->fetch();
  if ($game->email != $email){
/*  
$fields = array("email");
  $sql = "INSERT INTO subscribe SET ".pdoSet($fields,$values);
*/
  $stm = $pdo->prepare($sql);
  $stm->execute($values);
    echo "Вы успешно подписались";
  }
  else{
    echo "email уже в базе данных";
  }

В комменте странные моменты - автор, поделись, что это?

Могу предложить такой вариант

$email = filter_var($_POST['email'], FILTER_VALIDATE_EMAIL);
if(!$email){echo "емейл указан неверно";}

$post = $pdo->prepare('SELECT * FROM subscribe WHERE email = :email');
$post->bindParam(':email', $email, PDO::PARAM_STR);
$post->execute();
$game = $post->fetch();

if ($game->email != $email)
{
   $sub= $pdo->prepare('INSERT INTO subscribe SET email = :email');
   $sub->bindParam(':email', $email, PDO::PARAM_STR);
   if($sub->execute())
   {
         echo "Вы успешно подписались";
   }else{
         echo "Не могу сохранить подписку.";
   }
}else{
    echo "email уже в базе данных";
  }

<?php
include "config.php";
$id = (isset($_GET['id']) && is_numeric($_GET['id'])) ? (int) $_GET['id'] : 0; 
mysql_select_db($dbname) or die('Нет базы');
$res = mysql_query('SELECT * FROM `news` WHERE `id` = '.$id.' ');

while ($row = mysql_fetch_array($res, MYSQL_ASSOC))
{
    echo '<div>' .$row["text"]. '</div>';
}

?>

<a href="news.php?id=1">Подробнее</a>
P.S Не забывай данные валидировать.