lxfr

Эмм...

Берем и заменяем.
$text = "куча матов";
$replacement = "÷ензура";
$text = preg_replace($pattern, $replacement, $text);
echo $text;

ВСЕ.
Только вот рабочая эта регулярка или нет я понятия не имею.

На клиент - можно. На сервер - нет.

а вернуть json массив ['result'=>1, 'error'=>false] религия не позволяет?

Вселенная налетит на небесную ось.

Вам надо гуглить либо настройку URL routing вашего PHP приложения, либо URL routing вашего web-сервера (например nginx).

Поставьте куку на неделю по событию открытия и перед открытием проверяйте эту куку и надобность ее установки.
Как работать с куками прекрасно знает гугл.

if (кука != true) {
открыть окно();
поставить куку равную true на неделю ();
}

socket.io тут почитайте

Вешайте триггеры (trigger), 100% инфа, гугл и стековерфлов в помощь

Nodejs