Стоит ли проверять имя и пароль пользователей при каждом запросе к api(guzzle)?

ну раз не меняет, то зачем здесь токен? ;-)

Стоит ли проверять имя и пароль пользователей при каждом запросе к api(guzzle)?

"По имени пользователя и этому токену" - это по логину и паролю :)

Как организовать таблицу достижений на сайте?

galaxy, хотя бы в том что название может поменяться

Насколько целесообразно разбиение на функции и классы?

как вам написали выше - все дело в именах методов. если они информативные, то есть если конструкция

if ($this->function_7($a) && $this->function_8($b))

читается как связный английскй текст, то mission accomplished! Функции выполняют свою роль: легче всего читать код, которого нет. Вместо того, чтобы разбирать, что делает тот или иной код, можно просто прочитать небольшой текст.

Как организовать таблицу достижений на сайте?

galaxy, ну нет, это не к автору, а как раз к вам. потому что отдельно сущность ачивки очевидно диктуется той самой нормальной формой, про которую вы так назидательно втолковывали автору :)
не говоря уже о том что она в вашем вопросе присутствует, в виде, почему-то "типа"

Насколько целесообразно разбиение на функции и классы?

ну нормальный код, за исключением ужаса внутри if (file_exists - вот это реально какой-то ад.

Как JavaScript получит доступ к файлам вне папки `public`?

Для того, чтобы js мог взаимодействовать с php файлом через ajax, этот файл должен лежать в папке public.

В принципе можно разделить бэкенд на доступную извне часть, и закрытую, но это уже вопрос внутренней организации бэкенда, и прямого отношения к вопросу не имеет. Как я понимаю, единой точки входа в бэкенд у вас нет. Это значит что он весь должен лежать в public

Зачем Bearer token принято так нумеровать?

"многие" - это какие?

An uncaught Exception was encountered?

ОК, вы хотите "пранк над другом" устроить (хотя на самом деле мамке показать с понтом дневник без двоек).
Но мы-то здесь при чём?
Как говорят в народе, "не умеешь - не берись". Софт вообще редко запускается с первого раза. И чтобы запустить, надо хотя бы минимально понимать, как он работает. И в варианте "нашел создал залил на бегет" всё равно не получится
Если сообщение об ошибке вам ничего не говорит, то мы тем более ничего не добавим.

Почему супер глобальная переменная $_GET считается присвоенной?

до чего докатилось веб-программирование...
и главное всё логично - SQL не знаем, поскольку с redbean его же "знать не обязательно".
поэтому трехмерную таблицу получаем через serialize

Как организовать таблицу достижений на сайте?

Muranx, да там ничего сложного. просто надо помнить несколько простых правил. Например, "все списки хранятся вертикально, а не горизонтально", или "если какая-то сущность используется в другой таблице, то её представляет её id".
И тогда все эти связи получаются простой логикой.
вот у нас и получилась простая таблица достижений, просто и юзер и ачивка представлены своими id

Как организовать таблицу достижений на сайте?

только teeth, а не "tooths" :)

Как организовать таблицу достижений на сайте?

Muranx, так, только вы же ещё дату хотели? и фактически у вас получится таблица из ответа

Как организовать таблицу достижений на сайте?

я думаю в ответ надо просто добавить таблицу achievement_type, в которой будут все эти pass_first_lvl_date

Как организовать таблицу достижений на сайте?

galaxy, ну у вас исходно же в ответе многие ко многим. вы определитесь, через что у вас связь, юзер-ачичвки-типы, которая уже была, или выдуманная сейчас зачем-то юзер-achieve_user_connection-achievements-типы

Как организовать таблицу достижений на сайте?

пишется "чересчур"

Как перехватить любое исключение в php?

rkfddf, "всё равно" выдаёт только в очень древних версиях РНР.
И в этом случае выдаёт ошибку, а не исключение.
Ошибку надо не подавлять, а валидировать данные перед делением.
либо конвертировать ошибку в исключение и ловить обычным порядком.

Зачем использовать filter_input если можно тот же результат получить меньшим кодом?

Если же это чисто внутренняя инфраструктура приложения, типа id из нашей же ссылки, то при наличии ошибок молча отдавал 400.

Зачем использовать filter_input если можно тот же результат получить меньшим кодом?

Алексей Коновалов вот видите, как важно делать адекватный заголовок? Люди никогда не читают сам вопрос, а читают только заголовок. И я в том числе :)
А в итоге вы получаете совсем не тот ответ, который хотели получить.

Зачем использовать filter_input если можно тот же результат получить меньшим кодом?

Максим Федоров, ну прямо скажем, высосанный из пальца пример :)