SagePtr

По крайней мере, есть сервис nsfwyoutube.com, позволяющий обходить возрастные ограничения на ютубе, он содержит в имени слово youtube, но его не прикрыли. Хотя с гуглом он никак не аффилирован.

За пределами РФ. И себя тоже лучше всего эвакуировать подальше от РФ.

Видимо, недопередаёте заголовки, или передача заголовков проваливается из-за того, что до них в поток вывода выводится что-то ещё, а вывод ошибок на экран у вас отключён и не видите их.

Бинарный? Перекодируете? Не ждите, что он после этого останется бинарным.

Может быть, нечаянно убили статикой какой-то компонент, рукожоп, бывает.

Если этот роутер расположен близко и возможно к нему через вайфай подключиться.
Иначе - для подключения к этому роутеру всё равно придётся использовать интернет, и в чём тогда будет разница, что так через свой интернет сидите, что через свой + чужой роутер?

По поводу express - я на koa2 пересел (от тех же разработчиков), там async/await из коробки, что сильно облегчает разработку, да и мидлвари отдельно нужно ставить (не интегрированы многие из них, как в express). При необходимости возможно экспрессовские мидлвари с ним использовать.
И производительность вроде как повыше у него немного, чем у express, но лично тесты не производил и не замерял ничего, тут ещё зависит от того, сколько мидлварей на него навесить, каждая из которых пропускает запрос через себя и каким-нибудь образом обрабатывает.

Как вариант - в общем для всех редисе хранить для каждого воркера своё значение онлайна, а при выводе онлайна - суммировать по всем воркерам и выводить. Обновлять значение не обязательно в реалтайме после каждого коннекта/дисконнекта (т.к. смысла знать точный онлайн обычно нет), можно и с периодичностью в несколько минут

Судя по куче закрывающих скобок и амперсандам, изначально это был препроцессор (sass или less), а кто-то криво выдрал оттуда кусок и вставил в css.

VitalyDmi, так найдите у вас шаблон страницы, где выводится эта ссылка на админку, и удалите её из шаблона.
Но от того, что скроете на странице какой-то элемент, с сервера он не исчезнет и любой желающий точно также сможет войти в вашу админку. Тут не ссылку на админку скрывать надо, а защитить админку, к примеру, двухфакторной аутентификацией.

Проверять пересечение в триггере на добавление, к примеру.

По дефолту OpenServer запускает все свои сервисы на 127.0.0.1, внешние подключения к ним невозможны и никто не сможет получить доступ, кроме пользователя локального компьютера.
Но в настройках можно поменять и разрешить внешние подключения, на свой страх и риск.
Безопасность - такая же, как у всех компонентов, включённых в данный момент (то есть, если выберете древнюю версию PHP к примеру - будьте готовы, что там будут незакрытые уязвимости, обнаруженные после окончания поддержки данной версии).