alexalexes

if ($result->num_rows > 0 && $order['status_cart'] == 'Ожидает оплаты')
{
  // do something
}

Вообще, замените ваш enum на атрибуте status_cart на числовой id статуса. Сделайте отдельную таблицу - "Статус оплаты" и пропишите там все значения, сошлитесь на эту таблицу внешним ключом.
Если не хотите отказаться от enum, то используйте английские наименования, иначе вам придется гарантировать, что вы протащите кириллицу на все скрипты (чтобы везде был utf-8 в том числе при передачи данных в API).

Проблем с временными зонами вообще не будет, если их представление выдавить максимально ближе к модели представления данных на интерфейсе пользователя.
Нужно конвертировать в строку только непосредственно перед отрисовкой дату и время из UTC, и обратно загонять время в UTC, если забираете пользовательский ввод.
Весь бек должен работать в одной временной зоне, а от пользователя знать, что он в такой-то временной зоне, только в контексте сессионной переменной, если это необходимо.

Потому, что у вас в коде происходит обход только по текущему уровню каталога $dir.
Чтобы обход заныривал глубже, нужно создать рекурсивную функцию.
Телом рекурсивной функции у вас будет:

if ($dh = opendir($dir))
{
// код, который у вас в вопросе
}

А точка вызова для смены подкаталога:

if (is_file($dir.$file)) {
// код из вопроса
            }
else if(is_dir($dir.$file))
{
   $zip->addEmptyDir($dir.$file);
   // тут должен быть вызов рекурсивной функции, по которой вы передаете контекст $zip и $dir.$file (наверное, передача по ссылке)
}

В этом случае у вас будет рекурсивный обход каталогов в глубину.
PS: Проконтролируйте дескриптор $zip на больших вложенностях и большим содержании файлов, нет ли переполнения выделенной оперативной памяти. Еще стек вызовов функций не бесконечный, тоже проконтролируйте глубину вызова.
PPS: Бэкапить сайты в архив делается одной строчкой линуксовой командой, и засовывается в crontab. Будет работать надежнее. Эта не задачка для php-разработчика.
То, что вы делаете - это просто тренировка на кошках, как работать с ZipArchive в PHP.

То, что вы хотите получить можно сделать таким запросом:

select S.*,
     (select S1.location from services S1 where S1.main = S.main and (S1.list is null or S1.list = '')) head_index
from services S
order by head_index, S.list is null or S.list = '' desc, S.location is null or S.location = '' desc, S.location

А потом вывести таким скриптом:

$sql = "select S.*,
     (select S1.location from services S1 where S1.main = S.main and (S1.list is null or S1.list = '')) head_index
from services S
order by head_index, S.list is null or S.list = '' desc, S.location is null or S.location = '' desc, S.location";
$res = mysqli_query($conn, $sql);
$cat_index = 0;
while($row = msqli_fetch_assoc($res))
{
  if(is_null($row['list']))
  {
    if($cat_index > 0)
      echo '</ul>';  // закрытие списка
    echo '<p>'.$row['main'].'</p><ul>'; // название категории, начало списка
    $cat_index++; // считаем категорию, чтобы правильно закрывать списковые теги
  }
  else
  {
    echo '<li>'.$row['list'].'</li>';
  }
}
if($cat_index > 0)
  echo '</ul>'; // закрытие списка

А вообще, многоуровневые списки делаются по-другому.

Выгоднее всего положить в базу данных, которая специализируется на ключ-значении данных, типа redis или memcached и там делать манипуляции - они на этом специализируются.
Если с массивом работать напрямую, то выгоднее изменять существующий массив, в изменяющие функции передавать массив по ссылке, следить, чтобы методы при изменении массива не создавали новый массив, а работали с существующим.
Будут провалы производительности у границ количества элементов кратные степени двойки (ссылка). Это плата за высокоуровневые фишки в виде ресайза массива, чего нет на низком уровне реализации интерпретатора PHP.

В базе данных, обычно, не хранят бинарные данные файлов.
Кладете на файловый сервер файл, берете путь к этому файлу и записываете в поле таблицы.
Если очень приспичило какой-то бинарник положить в поле таблицы, то для этого есть binary/varbinary type.
Но злоупотреблять возможностью записывать безразмерные данные в одно поле не стоит - намучаетесь с бекапами.

$str = 'Привет 2019 Мир!'; // написано в той кодировке, в которой сохранен файл (хрустальный шар говорит, что utf-8)
$str = mb_convert_encoding( $str, 'windows-1251', mb_detect_encoding( $str ) ); // конвертируем в cp1251
header('Content-Type: text/html; charset=windows-1251'); // Откуда трабла с кодировкой? - не соответствие сообщаемой кодировки в http-заголовке от сервера, с выводимым контентом от сервера. Исправляется явным указанием заголовка
var_dump( $str ); // выводим в той кодировке, что выводит заголовок charset сервера в браузер (хрустальный шар говорит, что до указания header() было charset=utf-8)

1) Включить вывод ошибок php на любую непонятную ситуацию:

// в начале php файла указывается
ini_set('display_errors', 1);
ini_set('display_startup_errors', 1);
error_reporting(E_ALL);

2) Смотрите, что возвращает curl, и по ошибкам тоже:

$result = curl_exec($ch);
if($result === false)
{
    echo 'Ошибка curl: ' . curl_error($ch);
}
else
{
    var_dump($result);
}

3) Не светите данными авторизации в своих вопросах, особенно, всякими токенами доступа.
ПС: curl_error.

У вас:

while($row=mysqli_fetch_array($res))
{  
    // #########################
    // ####  начало тела цикла  #####
    // ##########################
    $iduser=$id;
    $idkat=$row['idkat'];
     // #########################
    // ####  конец тела цикла  #####
    // ########################## 
}  
    $res=mysqli_prepare($bd, "INSERT INTO zakaz (iduser,idkat) 
 VALUES(?,?)");
 mysqli_stmt_bind_param($res, 'ii', $iduser,$idkat); // подставляем переменные, которые присвоились на ПОСЛЕДНЕМ прогоне цикла
 $result2=mysqli_stmt_execute($res);

Как вы ожидаете:

while($row=mysqli_fetch_array($res))
{  
    // #########################
    // ####  начало тела цикла  #####
    // ##########################
    $iduser=$id;
    $idkat=$row['idkat'];
    $res2=mysqli_prepare($bd, "INSERT INTO zakaz (iduser,idkat) 
 VALUES(?,?)");
 mysqli_stmt_bind_param($res2, 'ii', $iduser,$idkat); // подставляем переменные, которые присвоились на ТЕКУЩЕМ прогоне цикла
 $result2=mysqli_stmt_execute($res2);
     // #########################
    // ####  конец тела цикла  #####
    // ########################## 
}

PS: Есть нюанс. Обработку второго запроса нужно вести по отдельному дескриптору $res2, чтобы не поломать дескриптор $res, по которому работает while.

<form action="send.php">
...
</form>

Вы не указали метод отправки POST, соответственно, ваши переменные формы нужно искать в методе GET.

<form action="send.php" method="POST">
...
</form>

Чтобы убедиться в этом:

echo "GET:";
var_dump($_GET);
echo "POST:";
var_dump($_POST);
exit();