Можно добавить к input атрибут title, и он будет дописан после уведомления "Введите данные в указанном формате"

От рута не спрятаться
1. Даем другого юзера клиенту
2. Пишем новый скрипт который на действия юзера. создает какойнить файлик в системе
3. В основной скрипт добавляем условие проверки существования файлика и удаления при успешном/неуспешном выполнении скрипта.
4. ставим основной скрипт на выполнение в крон каждую минуту из под рута

Дополнительная мебель для кровати: '.$_POST['model1[]'].'

при указании name="model1[]" создается массив $_POST[model1] = [0=>value,1=> ...]
$_POST['model1[]'] не существует вот и возвращает пустые строки