dpws

Тут:

request.send('name=' + encodeURIComponent(formData.name) + '&email=' + encodeURIComponent(formData.email));

Вот тут уберите имена атрибутов:

$connection = mysqli_connect(host: 'localhost', user: 'root', password: 'root');
$select_db = mysqli_select_db(link: $connection, dbname:  'practice');

Должно быть так:

$connection = mysqli_connect('localhost', 'root', 'root');
$select_db = mysqli_select_db($connection, 'practice');

И добавьте в .htaccess показ ошибок:
php_flag display_errors on

$fromType = array("one", "two", "three", "four");
$toType = array("one", "two", "three", "four");

$rand_fromType = array_rand($fromType, 2);

foreach($rand_fromType as $key) {
   unset($toType[$key]); 
}

В сервисе создания сущности (по хорошему, называйте это UseCase. Сервисы - это про взаимодействие с инфраструктурой) кидайте событие PhoneAddedEvent, а в его слушателе отправляйте смс. Можно синхронно, можно через очереди.
Отдельный контроллер для отправки смс не нужен.
Если абстрагироваться от имплементации смс провайдера, то создайте сервис SmsSenderService implements SmsSenderInterface. Для отправки смс, в слушателе события PhoneAddedEvent, используйте SmsSenderInterface.

Вы можете использовать содержимое переменной в качестве имени.

<?php
$general = array("one", "two", "three");


foreach ($general as $value) {
    $$value = $value;
}

echo $one;
echo $two;
echo $three;

<?php
$out[] = json_decode(file_get_contents('php://input'));
$out[] = 100;
$out[] = $_POST;
echo json_encode($out);
?>

У Вас на бэкэнде пользователь остаётся залогинен даже при POST запросах из JS. В запросах на удаление указывайте только ID удаляемой записи. При его обработке, на бэке, смотрите по залогиненому пользователю, принадлежит ли ему удаляемая запись. Если да - удаляйте, нет - возвращайте сообщение об ошибке.