ThunderCat

SELECT *
FROM `PVE` p
INNER JOIN `HEROES` h1 ON h1.heroes_id = p.heroes_id_one
INNER JOIN `HEROES` h2 ON h2.heroes_id = p.heroes_id_two
WHERE p.status != 'end'

function get_name(number) {
  return $('.'+number).find('span.name').text();
}

передается уникальный идентификатор родителя

Уникальный идентификатор — это id. А у Вас это class.

Например, перед отправкой удалить пустые объекты.
Как-то так.

parentData= parentData.filter(function(n){ return n.glob_id  != undefined });

PS если "пустой" , значит равный "", то подправьте условие != undefined

То, что находится на стороне клиента - принадлежит пользователю. Сюда относятся токены, идентификаторы, имена, фамилии, e-mail, и т. д. Всё это пользовательские данные.

Тут действует главное правило. Пользователь видит только то, что Вы ему прислали сами! Если не хотите чтобы он что-то видел, просто не отправляйте ему это. Ни в JS файлах, ни в HTML коде, нигде. Просто не отправляйте и тогда пользователь этого не увидит.

Вы правы, не все данные принадлежат пользователю. Например, пароли от базы данных, токены которые не связаны с пользователем и т. д. Такие данные хранятся на backend, и не передаются пользователю на клиент.

В Вашем примере Вы сами прислали пользователю секретный токен, а потом попытались подставить его в POST запрос:

$.post("test.php", { token: "my_token" } );

Храните токен на backend.
Если нужно выполнить какой-либо запрос на сторонный API, то это также можно сделать со стороны backend (в вашем примере из test.php). Backend тоже умеет отправлять POST запросы. Конечно не при помощи jQuery, а при помощи своих инструментов. Вот ими и нужно пользоваться, если речь идёт о необходимости выполнения запросов с секретным токеном.

Так вы и не передаёте $_POST['data']. Сделайте var_dump($_POST) и увидите, что пришло.

Есть разные трактовки этой концепции. И в общем то она не обязательно подразумевает разделение на файлы.

В вебе, под контроллером понимают диспетчер переводящий HTTP запрос во внутреннее API приложения, он вызывает какие то методы, может получать данные, передать их в представление и вернуть ответ. Модель является объектом данных, а представление - код отвечающий за логику форматирования этих данных.

Не всё должно относится к модели, представлению или контроллеру. Ваш класс, например, обслуживает представление, но сам им не является.

Этот код вполне заслуженно выделен в отдельный класс, а в какую папку его поместить - решать вам.

1. Быстро: лендинг + РСЯ/КМС + контекстная реклама + таргетированная реклама с посадкой на сайт + реклама сайта в чужих группах + ремаркетинг (ретаргетинг)
2. Долго: группы в соцсетях (Фейстбук/Инстаграм/Вконтакте/Одноклассники) + раскрутка групп + таргетированная реклама с посадкой в группу + реклама своей группы в чужих группах
3. Долго: email-маркетинг
4. Долго: блог на сайте (он же заодно даст и SEO трафик)

С 1 вы получите клиентов сразу, но дороже, чем 2-3-4. При этом через 2-6 недель стоимость трафика снизится→стоимость клиента тоже упадет.
2. Будет дешевле в долгосрочной перспективе, но вы получите клиентов через 3-6 месяцев после старта проекта.
3. Очень дешево, но срок тоже долгий, от 4-6 месяцев.
4. Практически бесплатно, если контент генерите самостоятельно. Срок самый долгий, от 6 мес.

Итого, я рекомендую делать так:
I. Cделать лендинг
II. Запустить трафик на лендинг (см. п. 1)
III. Параллельно писать контент для блога/email-маркетинга/групп в соцсетях
IV. После минимального контента (хотя бы 10 постов) запускать раскрутку групп + продолжать генерировать контент (не менее 1го поста в сутки)
V. Постить контент в ваш блог (для SEO)
VI. Сделать отдельные лендинги по информационным запросам, делать на них посадку с РСЯ/КМС, предлагать лид-магнит, собирать email и запускать email-рассылку.
VII. Постоянно измерять и анализировать связку "конверсия трафика в лида+конверсия этого лида в клиента" обязательно от каждого источника трафика в отдельности . Выяснять наиболее прибыльные и перспективные источники, и увеличивать на этих источниках бюджет, уменьшая его на других (или полностью отключая его).
VIII. Не забывать про А/Б тесты рекламных объявлений/заголовков/картинок и элементов лендинга.

Про SEO. Будете делать хороший контент на ваш сайт — SEO само придет. Я не рекомендую заниматься платным SEO, стоит относительно дорого, срок долгий (от 4-6 мес), гарантировать результат никто не может. При этом в любой момент поисковик сменит алгоритм и ваши позиции посыпались. Так что моё мнение — чем тратить бюджет на SEO, лучше потратить его на любые другие платные источники трафика, и только тогда, когда их ресурс исчерпан, и текущего органического трафика на сайт не достаточно — тогда уже платить за SEO.

В любом случае, готовьтесь к расходам на десятки тысяч рублей в первые месяцы после запуска проекта.
И главное, не спешите делать выводы по каждому источнику трафика раньше, чем будет хотя бы 500-1000 переходов с этого источника трафика и раньше, чем через 1-2 мес.