Rsa97

У вас всегда срабатывает header('Location: avt.php');. Соответственно, происходит переход на GET avt.php, в POST ничего нет, выдаются предупреждения об отсутствии индексов login и password. А, поскольку в выходной поток уже что-то передано, заголовки больше не принимаются и header("Location: $script"); также выдаёт предупреждение.
Первое: переход должен быть не на avt.php, а на registration.html
Второе: if (! $_SESSION['admin']); смысла не имеет из-за точки с запятой в конце.

Плейсхолдером можно подставить только параметр, вы же пытаетесь использовать его как подстановку содержимого строки.

- $sql = $conn->prepare("select * from post_comment where body like '%?%'");
+ $sql = $conn->prepare("select * from post_comment where body like CONCAT('%', ?, '%')");

Либо отсылать эту информацию со страницы, например в скрытом поле, либо брать из $_SERVER['HTTP_REFERER'].

Подготовленные выражения PDO и MySQLi.

Используйте JSON_HEX_APOS или сделайте проще:

const dataJSONArray = <?php echo json_encode($u ,JSON_UNESCAPED_UNICODE); ?>;

Call to a member function bind_param() on boolean

Где вызывается bind_param()?

$stmt->bind_param("ssisss", $plaintiffs_json, $respondents_json, $type, $reason, $petition, $video);

Где stmt получает значение?

$stmt = $conn->prepare("INSERT INTO `cases`(`nickname`, `respondent`, `type`, `reason`, `petition`, `video`) VALUES (?, ?, ?, ?, ?, ?)");

В каком случае prepare может вернуть значение типа boolean?

mysqli_prepare() returns a statement object or false if an error occurred.

Вывод - при вызове prepare возникает ошибка.
Как найти ошибку? Либо проверить $conn->error после вызова prepare, либо, что правильнее, сразу настроить mysqli на выброс исключений при ошибке, добавив перед соединением с базой вызов

mysqli_report(MYSQLI_REPORT_ERROR | MYSQLI_REPORT_STRICT);

Это запись в Windows-1251, отображаемая в UTF-8.
Ä == 0xC4 == Д
è == 0xE8 == и
ð == 0xF0 == р
...
Дирижёр Владимир Спиваков

$result = preg_replace('~^(.{8})(.{4})(.{4})(.{4})(.*)~', '$1-$2-$3-$4-$5', $str);

А не проще парсить напрямую, без цикла?

$usdkzt = $data->find('a[href="#USDKZT"] .currency-round__round .big', 0)->innertext();

Читаем сигнатуру функции:

CDBResult
CLanguage::GetList(
    string &by = "lid",
    string &order = "asc",
    array filter = array()
)

Видим, что два первых параметра передаются по ссылке (&). Значит использовать в качестве аргументов можно только переменные, но не константы, о чём и говорит ошибка.

--$sites = CLang::GetList('', '', Array("ACTIVE"=>"Y"));
++$sites = CLang::GetList($by = '', $order = '', Array("ACTIVE"=>"Y"));

Потому что explode в обоих случаях возвращает массив из одного элемента. А деструктуризация пытается найти там, соответственно, 2 и 3 элемента.

Убедиться, что кодировка базы, таблиц, колонок задана utf8, а лучше utf8mb4.
Убедиться, что при подключении к базе кодировка соединения установлена utf8.

Серверу не надо хранить рабочий JWT. Он просто берёт две первые части токена, вычисляет подпись, сравнивает с расшифрованной подписью токена и убеждается, что токен настоящий.