Я пришел на работу с условием что выучу php за месяц. Стажировка оплачивается. Выучил за месяц PHP написал свою соц сеть с нуля. Сейчас учу Python(Django) и CouchDB. Так что все зависит от вашего желания.
PS: при желании можно и без знаний пойти на оплачиваемое обучение.

1.Данные лучше хранить в базе по одной причине для пользователя при правильно написаном коде тяжело туда попасть, а вам легче.
2. Насчет авторизации, то это всем известно, что лучше работать с сессиями. Вот на то доводы:
- Все данные хранятся на стороне сервера и манипуляция с ними запрещена пользователю
- Может быть такое что у пользователя отключены кукиси и по этой причине он не сможет авторизоватся. С сессиями эта проблема отпадает.
Есть еще море плюов в использовании сессий но на как на меня то этого достаточно. Сейчас еденици пользуются кукисами.

скорее так

<form action= "ссылка куда отправляется запрос.php" method= "POST" >
	<lable for = "name"> Тема Поста </lable>
	<input type = "text" name = "name" size = "50" /> <br />
</form>

  на странице куда ты отправил запрос можна будет получить его при помощи функции
$_POST['name']
Если же тебе нужно отправить фото то заголовок немного изменится

Очень плохой вариант отправлять письма за один раз.
Во первых вы можете попасть в спам.
Во вторых вы просто так бесплатно отдаете пользователям список ваших контактов.
Решение сделать цикл который будет перебирать пользователей и отправлять по одному сообщению пользователям