Алексей

Во-первых, можно использовать https, в дополнение можно ssl pinning
Во-вторых, а что страшного в том что узнают адрес, где можно проверить ключ?
Если ключ вида 1234-5678-9012-3456-7890 то перебрать все варианты не получится, плюс можно ограничить частоту проверки и/или общее число проверок с одного IP.
Или же вы беспокоитесь о другом - о подмене вашего сервера (через hosts) и активации программы любым ключом?

Смущает этот момент:
JS:

if (s[0] = v, s[16] = s[1] = s[2] = s[3] = s[4] = s[5] = s[6] = s[7] = s[8] = s[9] = s[10] = s[11] = s[12] = s[13] = s[14] = s[15] = 0) { ... }

PHP:

if ($s[0] = $v and $s[16] = $s[1] = $s[2] = $s[3] = $s[4] = $s[5] = $s[6] = $s[7] = $s[8] = $s[9] = $s[10] = $s[11] = $s[12] = $s[13] = $s[14] = $s[15] = 0) { ... }

Кажется что "запятая" в JS и "and" в PHP сработают по разному.

Попробуйте

if ($s[0] = $v and $s[16] = $s[1] = $s[2] = $s[3] = $s[4] = $s[5] = $s[6] = $s[7] = $s[8] = $s[9] = $s[10] = $s[11] = $s[12] = $s[13] = $s[14] = $s[15] = 0) {

Заменить на

$s[0] = $v;
if ($s[16] = $s[1] = $s[2] = $s[3] = $s[4] = $s[5] = $s[6] = $s[7] = $s[8] = $s[9] = $s[10] = $s[11] = $s[12] = $s[13] = $s[14] = $s[15] = 0) {

PS. Ниже в комментариях показал строчку из программы с битовыми операциями, дающий разный результат на js и php, что является дополнительной проблемой вносящей ошибку.

Попробуйте через curl - expange.ru/e/%D0%A1%D0%BA%D0%B0%D1%87%D0%B0%D1%82%...
На 100% не уверен что это то что нужно, если не поможет - то нужно тоже через curl, но с подстановкой заголовков типа Range для скачивания отдельных кусков.

Никто не мешает движку "изредка" удалять старые сессии при генерации очередной запрошенной страницы.
Это не очень хорошо, но возможно, однако лучше делать по расписанию.

"$place - массив, преобразованный в строку функцией implode (элементы перечислены через запятую)"
Подозреваю что ошибка тут. Если все так как вы написали, то у вас получится position IN ('p1,p2,p3') вместо position IN ('p1', 'p2', 'p3').
Объединять надо не "через запятую", а через ', '

Ваш код работает по следующему алгоритму:
1) Если в тексте есть "a", то
2) Если в тексте есть "bab", то сделать из них bab и закончить работу
3) Только если в тексте нет bab, то обработать a -> a

Лучше бы вы описали конкретную задачу, а то мы напишем код работающий с "a" и "b", и он может не сработать на реальных ваших условиях.
Ваша задача решается легко без if else, они только все усложняют, откуда такая необходимость в if else? Если это задача какая-то, то, скорее всего ее надо и без регулярок решать, раз уж if так необходимы.

Обычно все возможности php выводит функция phpinfo();

Я так подозреваю вы ищите это:

if (...) {
} else if (...) {
  ...
} else if (...) {
  ...
} else {
   ...
}

Например генерация случайного числа и проверка его наличия в базе.
Если строка со сгенерированным ID найдена - повторить генерацию.

Подозреваю что title в кодировке utf-8, тело в windows-1251, и веб-сервер выдает заголовок с charset=Windows-1251, при этом meta charset игнорируется.
Откройте "Инструменты разработчика" и проверьте заголовки ответа от сервера.
Ну или покажите нам пациента.

Сделайте так:

<?php
  if ($_POST['ok']==''){
    echo "<form action='?' method='post'>
    <input type='hidden' name='ok' value='ok'>
    <input type='text' name='login' placeholder='Логин'><br>
    <input type='text' name='password' placeholder='Пароль'><br>
    <input type='submit' value='OK'><br>
    </form>";
  }else{
    echo $_POST['login'];
  }
?>

Ну или можно добавить name="ok" кнопке сабмита вместо скрытого поля.

Access denied for user 'root'@'localhost' (using password: YES) - не подходит пароль к БД.