Andrey Dyrkov

Скорее всего нет, в целях безопасности js крипты из браузера не могу изменять файлы. Вы можите на клиенте принимать данные с помощью ajax запроса, но сам файл .json будет считывать сервер и отдавать клиенту на ajax запрос. На клиенте вы можите изменять полученные данные файла .json и сохранять через сервер. Есть обход этого,но не советую вообще им заниматься)

Так в чём проблема-то? Вы же сами говорите про куки, при каждом тике просто перезаписывайте куки, а при обнослении пусть таймер проверяет естьли в этой куке значение, если есть то он продолжает работать с этого значения, если нет то вы либо ждёте пока пользователь запустит его либо пусть начинает работать с нуля. Ссылками я не понял

Атрибут sandbox может содержать через пробел список ограничений, которые не нужны:

allow-same-origin
Браузер может не считать документ в ифрейме пришедшим с другого же домена. Если ифрейм и так с другого домена, то ничего не меняется.
allow-top-navigation
Разрешает ифрейму менять parent.location.
allow-forms
Разрешает отправлять формы из iframe.
allow-scripts
Разрешает выполнение скриптов из ифрейма. Но скриптам, всё же, будет запрещено открывать попапы.

Цель атрибута sandbox — наложить дополнительные ограничения. Он не может снять уже существующие, в частности, убрать ограничения безопасности, если ифрейм с другого источника.

<iframe src="URL" sandbox="allow-same-origin || allow-top-navigation || allow-forms || allow-scripts"></iframe>

Нет, я думаю такого не будет, ведь EcmaScript язык более высокого уровня, его особенностью как раз и есть отсутствие статической типизации, это облегчает писанину. Данный приём используеться в более низкоуровневых языках.

Я думаю обычно при генирации страницы к каждой задаче добавляют data-атрибут(например будет data-task-id). Вешаем на каждую задачу event который будет просто брать value из data-атрибута соответстубщего заказа(this используем, не стесняемся). Потом просто отсылаем эти данные в виде JSON на сервер, к файлу который будет обрабатывать данный функционал. Допустим к нам прихоидт обьект JSON {id:value}. В массиве POST мы его берём, берём значение id, выполняем запрос , получаем информацию , и выводим ответ (echo,print_r или что хотите). На клиенте мы получаем наш ответ сервера(response), создаём модальное окно в которое помещаем ответ . Я делал типо этого, может быть кто-то предложит получше)

в php есть такая вещь как header, в js формы можно отправлять с помощью AJAX и библиотеки jquerry. Вот как в js делают кастомные заголовки

Вообще такие вещи хранятся в базе данных(БД), средствами ajax вы отсылаете данные в файл, который будет обрабатывать всё что вам надо(php), и в нём должна добавляться необходимая запись в БД. В БД вы храните кто поставил лайк (чтобы нельзя было поставить его 100 раз), к какому посту(например id поста) и тд.... Счётчик можно обновлять каждые 1-10 секунд посредством ajax. SQL-ем можно подсчитать количество записей о лайках в БД для поста. Не используйте setInterval() она использует скрытый вызов eval(), которая подрывает безопасность кода.