Оптимус Пьян

Цикл for использовать проще в данном случае. У вас там будет переменная счётчик по которой вы и определите.

maxlength обходится прямым запросов, уменьшите размер максимального post, get в php.ini
А вообще iptables ставьте и настраивайте, судя по тактике вас нуб какой-то ддосит

1) Подмена лендингов
2) Новые домены
3) Прокси для захода в аккаунт директа

Нужен опыт. Варианты:
1) Настраивайте для себя
2) Настраивайте для других бесплатно
Ошибки при вашем обучении могут недёшево стоить заказчику

if($_REQUEST['pol'] != 'M'){
   // не мужчина
}
elseif($_REQUEST['pol'] != 'F'){
   // не женщина
}
else{
   // оно ))
}

Можете регуляркой проверить ))

if(!preg_match('/(M|F)/sm'), $var){
   // это оно
}

Каждая сессия - это файл на сервере, удаляем файлы все и юзеров заставят авторизоваться при следующем запросе страницы.

есть встроенные методы для удаления сессии всех пользователей.

Сессии хранятся в недоступном для Yii месте выше по директориям сервера

Да, более чем достаточно, если по месту и CPU пройдёте то по памяти думаю точно не заткнётесь. У меня на похожем сервере сайты и с большей посещаемостью стоят.

Ссылки уникальные нужны? А то просто:

$html .= '<a><li>';
$html .= '<li></a>';

Умный дом начинается от миллиона за начинку. А вы хотите за копейку канарейку что бы и дёшево и без Rasperry Pi и баз экстрима. А стойку серверную и сервер вы закладываете в цену? Это уже тысяч на 150 выйдет.

Просто надо делать сайты на нормальных CMS которые позволяют полностью сохранить адреса старых страниц сайта. Редиректы не нужны, тайтлы и дизай меняете при необходимости - всё готово.

Возможно запрос попадает в кеш, потом за ночь кеш заполняют другие запросы, он снова выполняется как новый (долго), но после выполнения снова результаты попадают в кеш и т.д.
Тестируйте с SQL_NO_CASHE

Раньше 5.6 смысла нет

Поднажать на функционал своей программы и оторваться от конкурентов.
Юридически думаю ничего не сделать.

preg_match_all с https://regex101.com/r/hM8jA9/1 и готово

text с json_encode

Думаю класс должен возвращать текст ошибки если она есть и пустоту есть ошибки нет, далее в модели или контроллере проверяется пустое сообщение об ошибке или нет и если нет то уже во вьюшке оно выводится на экран но полностью заранее подготовленное

Это ошибка скрипта который ищет слова и удаляет их