ThunderCat

куки это локальное хранение, жс вполне себе может писать в куки и читать оттуда, что легко проверить или нагуглить.

как я уже написал в другом вопросе - дата аттрибут надо ставить в то тэлемент по которому у вас навешан евент, это див id="ajax-book", тогда в сработавшую функцию будет передан объект этого дива с соответствующим дата атрибутом.

У них SPA, но это не значит что спарсить будет тяжелее, скорее даже проще, вся кухня приходит в json, тупо тыришь и работаешь как с нативным объектом/массивом.

1) кто такой этот $mov и откуда он взялся?
2)

$video_id = ""; ... $stc->bindParam(':video_id', $video_id);

это номально?
3) $stc->execute(); echo json_encode($stc); а здесь что вы начитали??? это же ресурс вроде.

ну блин ваще же классика.

$('a.kek').on('click',function(e){
   e.preventDefault();
/// фигачить что-то свое тут
})

Тут есть 2 уровня проверки - это гость / юзер (видно по сессии), а если юзер то надо в БД сходить что бы узнать его права, значит это должна делать модель (контроллер не должен ходить в БД)?

Теоретически, если у вас залогиненный пользователь, в сессии можно хранить некоторую информацию, в частности я храню ACL / RBAC в сессии, (ну и имя там, еще что по мелочи чтобы не бегать в базу), а проверку делаю в конторллере (это потому что у нас мидлваря нету), точнее даже в экшене. В принципе и в конструктор контроллера иногда выношу, если точно знаю что весь контроллер под 1 правилом ходит. Это не бест практис, но иногда сползаю в такой вот гуанокод для скорости разработки мелких сайтиков. На больших проектах так не делаю ).

как вариант:

$user = new User();
$view = new PageSelect();
$view->username = $user->_name;

В контексте инклуд файлов у вас будет $this->username;