Timpixel

Удали ib_logfile0 и ib_logfile1 в рабочей директории MySQL

И ссылки на видео узнать можно, только оно разбито на много файлов и защищено авторскими правами т.е. не читаемо если скачать.

Лучшее что вы можете сделать это защиту от хотлинкинга т.е. делать проверку заголовков на запросы только с вашего домена и временные ссылки на основе IP юзера/браузера. Чтобы другой человек эту же ссылку открыть не мог и не мог встроить на сайт вашу прямую ссылку.

https://nginx.org/ru/docs/http/ngx_http_secure_lin...
https://ru.stackoverflow.com/a/479172/233646
https://moonback.ru/page/nginx-hotlink-protection-2020

Вы несколько раз определяете фукнцию selected() внутри foreach, вот последняя и срабатывает.
Пишите свой url в value у option, функцию selected() вытащите за пределы foreach:

<select size="4" id="series_list" name="selection" onchange="selected(this)" disabled>

var videoPlayer = document.getElementById('video-player');
            
            function selected(sel){
                videoPlayer.src = sel.options[sel.selectedIndex].value;
                videoPlayer.play();
            }

Код ниже выводит как надо, а это значит, что у тебя, в переменной вовсе не то, что кажется.

<?php

$post1['film_url'] = "seasons/Фильм3/videos/1.mp4";

?>

var videoPlayer = document.getElementById('video-player');

videoPlayer.src = "<?= $post1['film_url'] ?>";