Rsa97

(new Date(endDate).getTime() - new Date(startDate).getTime()) / 1000 / 60 / 60

JWT состоит из трёх частей, разделённых точками. Первая часть - заголовок, вторая - полезная нагрузка (payload), третья часть - подпись. Подпись представляет из себя шифрованный по ключу хэш от первых двух частей.

При выдаче токена сервер генерирует заголовок и полезную нагрузку, записывает их в JSON и кодирует в модифицированный BASE64. Получается две строки. Эти строки объединяются через точку и от полученной общей строки вычисляется подпись. Конкретный алгоритм вычисления указан в заголовке. Далее подпись через точку присоединяется к строке и получается полный токен.

При получении запроса с токеном сервер разделяет токен на части, распаковывает заголовок и находит алгоритм подписи. Затем он вычисляет контрольную подпись от первых двух частей токена и сравнивает её с полученной в токене. Если они совпадают, то токен признаётся правильным.

При использовании симметричного алгоритма один и тот же ключ знают как сервер, выдающий токен, так и сервер, проверяющий его. Асимметричное шифрование позволяет выдавать токен на одном сервере по закрытому ключу, а проверять на другом сервере по парному открытому ключу.

Внимательно прочитать сообщение об ошибке, там всё понятно написано.
Можно ещё подумать самостоятельно. GROUP BY у вас объединяет несколько строк по полю `id`. Из какой из объединяемых в группу строк надо брать поле `name` и почему?
https://dev.mysql.com/doc/refman/5.7/en/sql-mode.h...

$json = json_encode([
  "api_key" => $api_key,
  "message" => [
    "global_substitutions" => [
      "someVar" => "body.html"
    ],
    "body" => [
      "html" => $message
    ],
    "subject" => $subject,
    "from_email" => $from,
    "from_name" => "NAME",
    "reply_to" => $reply,
    "track_links" => 1,
    "track_read" => 1,
    "recipients": [
      ["email" => $to]
    ]
  ]
]);

Защита от ботов

То есть ставится кука и страница перезагружается. Сервер проверяет наличие куки и выдаёт полную страницу.

Потому что вы не добавили кавычки вокруг true box.
В результате в браузер приходит <div class="box" data-box=true box</div>
Браузер интерпретирует это как <div class="box" data-box="true" box</div>

Триггер не может выполнить INSERT в ту же таблицу, по которой он срабатывает.

Вы не понимаете, как работают обработчики событий в JS.
$('.el1--closed').click(function () { ... })
Это читается как найти все элементы с указанным классом и к каждому прикрепить обработчик события 'click'. После этого обработчик остаётся прикреплённым к элементу до тех пор, пока вы не открепите его с помощью .off(). Изменение класса или других атрибутов элемента не влияет на уже прикреплённые обработчики.

SELECT *
  FROM `users`
  WHERE `id` IN (
    SELECT MAX(`id`)
      FROM `users`
      WHERE `email` IS NOT NULL
        AND `email` != ''
      GROUP BY `email`
  )

Потому что размер можно задавать только блочным элементам, а у вас стоит display: inline. Поставьте inline-block.

Алгоритм Луна