Rsa97

Нет, просто ни `p`.`sort_order`, ни `p`.`name` не входят в выборку. А в старых версиях MySQL при группировке любые поля, не входящие в условие группировки либо в агрегатные функции берутся из любой строки, попавшей в группу. В новых версиях такой запрос вообще выдаст ошибку.

SELECT `p`.`product_id`, `p2s`.`price`
  FROM `product` AS `p`
  JOIN (
    SELECT `product_id`, MIN(`price`) AS `min_price`
      FROM `product_to_supplier`
      WHERE `price` > 0 AND `quantity` > 0
      GROUP BY `product_id`
  ) AS `p2s` ON `p2s`.`product_id` = `p`.`product_id`
  WHERE `p`.`status` = '1' AND `p`.`date_available` <= NOW() 
    AND `p`.`manufacturer_id` = '5011' 
  ORDER BY `p`.`sort_order` ASC, LCASE(`p`.`name`) ASC
  LIMIT 0,15

UPDATE `table` AS `t1`
  LEFT JOIN `table` AS `t2`
    ON `t2`.`phone` = `t1`.`phone` AND ...
      AND `t2`.`works` > `t1`.`works`
  SET `t1`.`delete` = 1

Обфусцированный код

(document.URL.substr(0,23)=="https://remontspb-78.ru" || document.URL.substr(0,27)=="https://www.remontspb-78.ru")?0:step=1;

	(step<1)?step=1:step>5?step=5:0;
	(step==1)?$('#prev_button').hide():$('#prev_button').show();
	(step==5)?$('#next_button').hide():$('#next_button').show();
	if (step==5){
		$('#calc_button').show();
		$('#next_button').hide();
		$('#calc_button').show();
	}
	else
		$('#calc_button').hide();
	SetNavStatus();
	$('#main_param').hide();
	$('#rooms').hide();
	$('#kitchen').hide();
	$('#corridor').hide();
	$('#bathrooms').hide();

Остаётся только понять, зачем вы клон сайта remontspb-78.ru сделали.

Тут вопрос в том, насколько будет в дальнейшем расширяться такая таблица.
Если набор фиксированный, то я бы предпочёл ENUM и конфиг с соответствием константа-название.
Если же планируется регулярно добавлять значения, то лучше отдельная таблица.

Заголовок Access-Control-Allow-Origin должен присутствовать в ответе сайта currate.ru
Без такого заголовка через AJAX можно делать запросы только со страниц сайта currate.ru
Решение - делать запрос через бэкэнд своего сайта.

Не будет, поскольку поля `f_1` и `f_2` не изменяются.

Используйте urlencode() для кодирования параметров, передаваемых в GET-строке.
По стандарту плюсом кодируется пробел, сам плюс передаётся как %2B.

SELECT *
  FROM `table`
  WHERE `user_id` IN (
    SELECT `id`
      FROM `users`
      WHERE `id` > :lastUserId
      ORDER BY `id`
      LIMIT 1000
  )

На сколько просто прочитать данные в БД, если имеешь к ней физический доступ?

Очень просто.

Какой уровень подготовки специалиста (пользователя) для этого нужен?

Минимальный.

Есть варианты значительно усложнить задачу чтения данных (может шифрование или что-то другое)?

Шифрование на уровне тома (диска), например Bitlocker или TrueCrypt.