Дмитрий Беляев

одно модальное окно, в которое данные подгружаются аяксом в зависимости от выбранной позиции

Подробное описание выделяют на отдельную страничку из-за Сео. Обычно будущее модальное окно просто разметка и обрабатывается js при наведении. Не должно сильно затормозить.

Во первых, условие предполагает при сравнении знак равенства ==. Во вторых, на странице, где используется данный скрипт, в консоли введите location.pathname и увидите с чем необходимо сравнивать.
Советую также почитать о регулярных выражениях и их использование в JS.

Используйте принцип KISS («keep it simple, stupid»).

$('a[href="#"]').click(function(){
   return false;
});

Теперь в остальных случаях не надо возвращать false.

Конечно обращение к свойству объекта.
В случае с объектом сложность О(1), а с массивом O(n)

a.filter(el => el.id > 0).map(el => el.name)

function createBD(){
console.log('create BD');
};

module.exports = new createDB();

На ум приходит только несколько простых действий по настройке .htaccess, robots.txt

robots.txt - не имеет никакого отношения к разграничению доступа, это просто некое соглашение между гугл-ботом и владельцем сайта, позволяющие не усложнять жизнь друг другу.
.htaccess - это и есть конфиг Apache, определяющий как веб-сервер обрабатывает HTTP-запросы и что, как и кому (авторизация/сессии юзеров) отдает в ответ. Веб-сервер можно заставить отдавать/не_отдавать содержимое файловой системы как угодно. В общем случае содержимое "сайта" (такое расплывчатое понятие) "показываемое" (доступное) HTTP-клиенту совсем не обязательно повторяет структуру каталогов в файловой системе сервера (представление о том что веб-сервер "открывает" содержимое файловой системы в Сеть исторически сложилось благодаря соответствующей архитектуре Apache, который изначально разрабатывался для статических сайтов).
Даже без всякого конфигурирования .htaccess на всех серьезных хостингах по умолчанию публично открыто только содержимое public_html (только на совсем школьных хостингах публичный доступ идет от корня по умолчанию), все что находится выше по уровню недоступно со стороны Сети (если только специально не открыть через .htaccess).

Могут. У вас же есть доступ? Значит и у других может быть. Кража паролей, ошибки в безопасности сервера или приложения. Терморектальный криптоанализ в конце-концов.

onPlayerReady[i] = function () { ... }