Stalker_RED

1. Что мешает удалять картинки, которые уже не используются?

2. Проходим по папкам с картинками, проверяем есть ли в базе ссылки на них.

3. Самый правильный может отличаться в зависимости от условий.

Если у вас не предполагается смена атрибутов юзера "на лету", то да, можно в сессии сохранить данные о текущем юзере. Его id, права, и все такое. Но если вы вдруг решите изменить его права, то придется сбросить из сессии текущие данные.

Если вас именно оптимизация и ускорение интересуют, то следует посмотреть в сторону профайлеров.

Внезапно, в javascript нет такой штуки как "ассоциативный массив".
Есть объекты, которые могут показаться похожими на первый взгляд, но на самом деле отличий хватает. https://learn.javascript.ru/object

Вместо alert() используйте console.log(), сможете просмотреть содержимое ответа.

И оформите нормально код, невозможно же прочесть (кнопка с троеточием).

Регулярка не нужна

$('#mm').bind('input keyup change', function()  {
    if (parseInt(this.value, 10) > 12) {
        this.value = this.value.slice(0,2);
    }
});

Установить изображение фоном, например?
https://developer.mozilla.org/ru/docs/Web/CSS/back...

При загрузке страница проверяйте location.hash, показывайте блок (меняйте ему display) и скрывайте его через три секунды (setTimeout).

Парсить можно разными способами, в том числе поиском подстроки или регулярками, например. На больших масштабах их сложно поддерживать, поэтому в общем случае да, предпочитают разбирать по DOM-элементам.

В какой среде это все происходит? Чем вам обычный querySelector или xpath не угодили?

У вас после ключа ; а надо бы &

Зависит от региона и аудитории вообще. Доли процента среди обычного рунета, около 10% среди пользователей TOR'а, порядка 2% для юзеров из кореи, китая и т.п.
https://blockmetry.com/blog/javascript-disabled

permissions-calculator.org/decode/0775

у меня как у пользователя

вероятно, пользователь под которым вы логинитесь состоит в какой-то другой группе.

Это для компьютерного клуба, для контроля ребенка или для собственных нужд?
В первых двух случаях полумерами не решается. Придется юзеру жестко резать права, или любой мало-мальски подкованный ребенок "защиту" эту обойдет. Впрочем, софт для клубов можно найти.

А в третьем случае не достаточно вывода уведомления по таймеру?

$.getJSON работает асинхронно, и присвоение lang = result['lang'] произойдет только ПОСЛЕ того как придет ответ с сервера и JSON будет обработан.

Вызов $.get() произойдет намного раньше, когда в переменной lang все еще undefined.