Rsa97

В CSV нет никакой структуры. Это просто текстовый файл, где в каждой строке список значений, разделённых запятыми. Что значат эти значения - вопрос их интерпретации программой или человеком.
Представить вашу структуру можно, например, так:

1,"Продукты и сырье"
1.1,"IT продукты"
1.2,"Автозапчасти и аксессуары"
1.2.1,"Аксессуары"
1.2.2,...
1.3,...
2,...

И не говорите, что за заказчик пошёл. Уже ошибки в работе сайта его не устраивают. Ну не может же один человек за секунду два раза на страницы сайта зайти. Или может? Но зачем же вы тогда такой первичный ключ накрутили?

nanoCad СКС, но лицензия дорогая
Мы, когда-то, считали вручную. Брали поэтажные планы, шли по зданию и размечали маршрут прокладки на бумаге. Затем загружали план в LibreOffice Draw, перерисовывали поверх маршруты кабелей, пересчитывали в масштабе расстояния, затем смотрели, сколько кабелей проходит по каждому участку маршрута и суммировали. Добавляли вертикальные прогоны. За пару-тройку часов получали калькуляцию и добавляли 10% запаса.
Так, чтобы просто поставил свитч и розетки, не получится. На практике окажется, что там нельзя короб проложить, тут надо обязательно под фальшпотолком пройти, к директору только в коробчатый плинтус, и т.д.

Купить лицензию на Windows Server 2019 и даунгрейдить её.

Не используйте самописные методы. Давно уже есть password_hash() и password_verify().
А вообще, вытягивать всех пользователей из таблицы - это, мягко говоря, выглядит странно. Достаточно запросить пользователя с указанным логином и, если таковой найдётся, проверить его пароль.
И как у вас в базе задано поле `pass`?

Spatial даст вам только геометрическую близость. Но что, если ближайший по прямой магазин за 300 метров через реку, а до моста пара километров? По уму, надо строить маршруты через Google Maps или Yandex Maps и сравнивать длину маршрутов. Опять же, для пешехода и автомобилиста маршруты будут разными.

Закрывать весь доступ к базе извне. MySQL должен слушать только локальные адреса.
Доступ к серверу должен быть только по ssh с ключом, а не паролем.
Убирать PHPMyAdmin, настроить SQLWorkbench с доступом через ssh-туннель.

Просто делаете запрос всех записей с сортировкой по дате задолженности и выбираете по одной, пока не достигнете лимита.

1. Потому что d{4} - это четыре буквы d.
5. Вроде должно проходить

Самый дешёвый - Libre/Open Office или GoogleDocs.
Если нужен именно MS, то "Office для дома и бизнеса".

Заходите на сайт любого регистратора и регистрируете. Услугу сервера DNS, обычно, предоставляет регистратор, но можно и свой сервер развернуть.

Гарантированно - никак. Для честных клиентов может сработать accept, как предложил irishmann.
Но при желании файл отправить всё равно можно будет, изменив форму через средства разработки или отправив, например, через curl. В PHP запрос передаётся только после полного получения его сервером, так что файл всё равно будет принят.