SagePtr

База данных была экспортирована криво. В нормальном дампе БД не должно быть полагания на автоинкременты и значения по умолчанию, все значения полей должны быть записаны явно.

К примеру, в параметры $_GET или $_POST легко может попасть массив, если злоумышленник передаст его в виде url?id[]=1
Большинство начинающих разработчиков о такой возможности PHP даже и не в курсе и ожидают там гарантированно увидеть строку (если параметр определён).
В ситуации с intval это к ошибке не приведёт, intval приведёт неподходящие типы к 0 или 1, но в прочих ситуациях может сыграть плохую роль.

Microsoft.Photos.exe

Как вариант извращения - храним где-то копию document.documentElement.innerHTML, сверяем каждую секунду, если не совпадает - перезагружаем страницу.
А если серьёзно - полагаться на честность пользователя нельзя, он легко сможет изменить всё что угодно на своей стороне.

Когда вкладка теряет фокус, браузер замедляет таймеры - срабатывают они не чаще раза в секунду. Это сделано для экономии ресурсов, негоже фоновым вкладкам вычислительное время забирать.

А что вам мешает посмотреть консоль ошибок браузера, где ясно сказано, что p - undefined?
Вы присваиваете p не сам промис, а результат его выполнения.

Потому что один хост вы прослушиваете на 127.0.0.1, а второй - на всех доступных сетевых интерфейсах. Определитесь уже.