nokimaro

Это делается через OR, а так же используйте скобки чтобы логически разделить выражения

SELECT * FROM materials 
WHERE 
    ( cat=1 AND podcat=10 ) /* podcat 10 в cat 1 */
   OR ( cat=2 AND podcat=11 ) /* или podcat 11 в cat 2 */
   OR ( cat = 3 AND podcat IN(13,111) ) /* или podcat 13, 111 в cat 3 */

Если все materials всегда разложены по подкатегориям, то есть им присвоен уникальный podcat, тогда выборку можно делать только по podcat полю

SELECT * FROM materials 
WHERE podcat IN(10, 11, 13, 111)

В цикле из массива A извлекать случайную строку, и помещать её в целевой массив при этом удаляя её из A
И так далее пока A не станет пустым. Если A стал пустым, то восстанавливаем его изначальное состояние (1500 строк) и продолжаем раскладывать случайные строки в целевые массивы.
И так по кругу пока не заполним все целевые массивы.

PHP 7+

$result = array_column($arr, 'parameters');

<?php
$a = round(260 * 0.98, 1);

if ($a < 254.8) 
{
  echo "{$a} < 254.8";
} 

if ($a == 254.8) 
{
  echo "{$a} == 254.8";
} 

if ($a > 254.8) 
{
  echo "{$a} > 254.8";
} 

//254.8 == 254.8

https://www.php.net/end

foreach ($cart должно идти после того как вы определили переменную $cart и в $arr соотв-но нужно подставить содержимое $message в которое в цикле вы помещаете названия товаров.

<?php

//...

// Информация: имя майл
$cart = $_POST['cart'];

// Название товаров 
$message = "";
foreach ($cart as $id=>$count) {
    $message .= $json[$id]['name'];
};

//....

$arr = array (
  'Имя пользователя: ' => $name,
  'Телефон: ' => $phone,
  'Email' => $email,
  'Заказ' => $message,
);

Чтобы удалить cookie нужно указать тот path который был при ух установке.
Например, если вы установили cookie с path = /user/auth то вы не сможете удалить их указав path = /
При этом браузер может хранить любое кол-во cookies с одинаковым именем, но разным значением path
То же самое и с cookie которые ставятся с указанием домена.

Есть сайт. В одном файле создаются cookies:

Если у вас на разных уровнях разные cookie, то видимо их установили ранее, когда небыло указано path = /

mt_srand()
позволит всегда получать одно и то же рандомное значение в mt_rand() при использовании одинакового seed
То есть это, так называемая, предсказуемая рандомизация.

Если вы вводите команду composer init и видите ответ, значит composer уже установлен и доступен для использования.
Осталось изучить документацию по использованию https://getcomposer.org/doc/01-basic-usage.md

Самый компактный способ хранения двоичных данных это BINARY или VARBINARY
Другой вариант хранить в виде hex-строки, если использовать функцию bin2hex() и тогда можно использовать CHAR или VARCHAR.

Например md5-хэш можно хранить в BINARY(16) тогда одна запись будет занимать в хранилище 16 байт, или в более привычном hex представлении (строка 32 символа) в CHAR(32) и тогда одна запись будет занимать уже вдвое больше памяти в хранилище - 32 байта.

У вас для авторизованного пользователя всегда есть $user_id, а значит при любой активности (клике) можно обновлять значение "время активности" в БД для данного $user_id;
Чуть более оптимизированный вариант, обновлять время активности не чаще чем раз в какое-то время (раз в минуту например). Для этого используете сессии как промежуточное хранилище, запоминая когда в последний раз обновляли данные в БД. Если обновление было больше минуты назад, обновляем значение в БД снова.
При таком подходе, если пользователь, сделал за минуту 10 кликов на сайте, то в БД вы сделаете UPDATE 1-2 раза, вместо 10 раз.

Для этого нужно в боте отслеживать user_id и timestamp последнего сообщения.
Можно завести в БД таблицу c 2-мя колонками: user_id (unique), last_message_time.
Когда от пользователя приходит новое сообщение, вы достаёте last_message_time для текущего user_id и смотрите сколько секунд прошло между последним сообщением и текущим временем.
Если прошло меньше 5 секунд, то шлёте предупреждение и считаете что произошло нарушение от user_id, если прошло больше 5 секунд, то считаем сообщение валидным и не забываем обновить last_message_time для user_id.

Единственный способ заспамить бота в таком случае это будет отправка сообщений с множества разных аккаунтов, что уже гораздо сложнее для злоумышленника.