Кирилл Жиляев

SQLinj detected ( но это не точно ). Проверяйте валидность sql запроса. Скорее всего потеряны кавычки

Во-первых редикт не совсем хороший
Лучше сделать так: header ("Location: $url");
Во-вторых если строку закончить цифрой, то она вернет true.
Если вам надо подсчитать отношение цифр к бкувам, то лучше спарсить цифры регулярокй и сравнить с общим числом (предварительно обрезав из начала и конца пробелы).

Создайте в БД какой нибудь столбец (например hidden) и если профиль скрыт, то пусть стоит значение 1, а если нет, то 0. При обращении к профилю проверять скрыт ли профиль или нет и выводить информацию

Берете и проверяете наличие product_id у нового товара, если есть, то пишите, если нет, то получаете из БД последний и пишите с этим илом в БД