SagePtr

Да, нужно. Для браузера Google Chrome не обязательно, но Firefox не умеет unicode-range, и для него google fonts возвращает шрифт только с латиницей, если явно не указана поддержка кириллицы.

Изгадите себе карму и никогда от этого не отмоетесь. Хотя существование кармы, ада и прочих религиозных аттрибутов научно не доказано, но и не опровергнуто, загонять себя в болото ради лёгкой наживы - очень глупо.

По сути, там проверяется, содержит ли строка символы 1, 2 или 3.

$mystring = mb_strtolower($_POST['text']);
if (!preg_match("/[123]/u", $mystring)){
  echo "OK";
} else {
  echo "Ошибка";
}

Порт, который пробрасываете, и порт, на который пробрасываете, может отличаться. Попробуйте в качестве порта назначения указать 3389 в правиле проброса порта.

А почему должно работать? Вы воткнули мидлварь сессий после роутов. Мидлвари выполняются в том порядке, в котором их подключили.

Если пользователь захочет обойти, он использует прокси, который ничем не выдаёт своё присутствие.

Дело в том, что Вы путаете синхронные и асинхронные функции. Асинхронные выполняются не сразу, потому результат они не возвращают, а вызывают коллбэк. Вот в коллбэке и нужно что-нибудь делать с полученным значением. По сути, ваш код будет выполнен в таком порядке:
1. var tmp = {};
2. Начинает работать connection.query
3. console.log(tmp);
(Через некоторое время)
4. connection.query заканчивает свою работу и вызывает вашу безымянную функцию function(err, result){ ... }
5. tmp.names = result[0];
6. console.log(tmp.names);