Дмитрий Дарт

Нужно использовать автобиддеры, например в сервисе Elama или API директа

1. Странный трюк, не рекомендовал бы
2. Можно конечно, вложенность надо соблюдать всё равно
3. Просто сделайте - хозяин-барин )) На самом деле всё равно
4. Вот такого бреда давно не слышал
5. Странно что он CSS проверял а не страницы, или страницы полностью валидные (что редко бывает), можно исправить если не приведёт к потере кроссбраузерности
6. По сертификатам напишите вопрос в Яндекс допустим. Я всегда оперирую понятиями доверенный-не доверенный а не "уровень доверенности"

А так, что сказать, исполняйте. Работа у вас такая ))

Заголовки надо отправить до первого вывода на странице, судя по вашему коду, просто в блоке

if ($user['password'] == md5($pass)){
        echo 'Вы авторизованы';
        setcookie('users', $user['login'], time() + 1800);
        exit ;
    }

Поменяйте местами строки echo и setcookie и всё должно быть нормально
И помните что md5 без соли небезопасен

Можно (гуглите: множественный insert mysql):

INSERT INTO `goods` (`good`,`price`) VALUES
('Ноутбук', 30000),
('Телефон', 5000),
('Смартфон', 10000),
('Планшет', 15000)

Но что бы это был 1 запрос надо все значения заранее вместе со скобками занести в переменную, сделать это правильно и не забыть запятую в конце удалить, потом просто переменную в запрос подставляете, например:

'INSERT INTO `goods` (`good`,`price`) VALUES '.$var.''