Антон Шаманов

не надо ничего на страницу выходить, весь смысл хдебага как раз в этом, если прям удержу нет как хочется, то попробуй лучше что-то в духе www.firephp.org

https://habr.com/ru/post/335106/

если тест статичный и структура плоская, то можно обойтись без модели. естественно в контроллере вызывается несколько моделей - как минимум аутентификация/авторизация пользователей. Используй наследование - размести общий для всех котроллеров код в базовом контроллере и наследуй от него. обычно получается так - базовый контроллер -> контроллер с аутентификаций -> контроллеры админки, базовый контроллер -> котроллеры фронта

если нет возможности увеличить время работы скрипта, сделайте задачу для планировщика - в cli скрипт по времени не ограничен или если это возможно запускайте генерацию через js/ajax (по 1 файлу)

куки/сессия

визуально все ок, если в логах пусто, то значит проблемы в маршрутизации

попробуй var_dump(get_headers($uri)), если не пройдет, то у тебе скорее всего нужно сменить тариф

class ReflectionProperty

что подразумевается под ф..менеджером? класс или gui вроде то что предложил Vitaliy K ? ну и по поводу налету тоже расскажи - просмотр списка файлов дело не сложное, другой вопрос если ты хочешь производитить какие-то сложные манипуляции.

serialize/unserialize

str_getcsv — Выполняет разбор CSV-строки в массив

Данные в тексте запроса должны быть правильно экранированы.

https://www.php.net/manual/ru/mysqli.query.php

зачем городить кучу соединений когда можно просто менять url в опциях? по поводу получения списка страниц - while цикл работаеющий пока сервер не вернет код 404.

Конкретные реализации RBAC, ACL, которые ты ищешь, привязаны к архитектуре приложений/фреймворков т.ч. придется писать самому по большей части.

хранить hp в сессии/базе, отправлять запрос на проверку hp ajax'ом

гугли добавить путь в PATH

значения должны быть нормализовать, используй mysqli_escape_string или подобную её функцию