Сергей Смирнов

заместо file_get_contents вот это https://www.php.net/manual/ru/function.simplexml-l...
либо $str загнать в https://www.php.net/manual/ru/simplexml.examples-b...
Тем самым вы получите объект для работы с xml.
а хедер в зависимости от того, чем вы обрабатывать этот файл хотите.

на контейнер(темный) накинуть overflow: hidden

думаю вы имеете ввиду MaxClients и MaxRequestsPerChild

получить координаты элемента https://learn.javascript.ru/coordinates
Далее через window.onscroll сравниваем, входит ли элемент в видимость области браузера и накидываем класс,
при промотке класс можно снова убирать.
Простейший пример https://ru.js.cx/task/avatar-above-scroll/solution/

https://github.com/alexwebgr/pdfSlider