nokimaro

<?php
$a = round(260 * 0.98, 1);

if ($a < 254.8) 
{
  echo "{$a} < 254.8";
} 

if ($a == 254.8) 
{
  echo "{$a} == 254.8";
} 

if ($a > 254.8) 
{
  echo "{$a} > 254.8";
} 

//254.8 == 254.8

https://www.php.net/end

foreach ($cart должно идти после того как вы определили переменную $cart и в $arr соотв-но нужно подставить содержимое $message в которое в цикле вы помещаете названия товаров.

<?php

//...

// Информация: имя майл
$cart = $_POST['cart'];

// Название товаров 
$message = "";
foreach ($cart as $id=>$count) {
    $message .= $json[$id]['name'];
};

//....

$arr = array (
  'Имя пользователя: ' => $name,
  'Телефон: ' => $phone,
  'Email' => $email,
  'Заказ' => $message,
);

Чтобы удалить cookie нужно указать тот path который был при ух установке.
Например, если вы установили cookie с path = /user/auth то вы не сможете удалить их указав path = /
При этом браузер может хранить любое кол-во cookies с одинаковым именем, но разным значением path
То же самое и с cookie которые ставятся с указанием домена.

Есть сайт. В одном файле создаются cookies:

Если у вас на разных уровнях разные cookie, то видимо их установили ранее, когда небыло указано path = /

mt_srand()
позволит всегда получать одно и то же рандомное значение в mt_rand() при использовании одинакового seed
То есть это, так называемая, предсказуемая рандомизация.

Если вы вводите команду composer init и видите ответ, значит composer уже установлен и доступен для использования.
Осталось изучить документацию по использованию https://getcomposer.org/doc/01-basic-usage.md

Самый компактный способ хранения двоичных данных это BINARY или VARBINARY
Другой вариант хранить в виде hex-строки, если использовать функцию bin2hex() и тогда можно использовать CHAR или VARCHAR.

Например md5-хэш можно хранить в BINARY(16) тогда одна запись будет занимать в хранилище 16 байт, или в более привычном hex представлении (строка 32 символа) в CHAR(32) и тогда одна запись будет занимать уже вдвое больше памяти в хранилище - 32 байта.

У вас для авторизованного пользователя всегда есть $user_id, а значит при любой активности (клике) можно обновлять значение "время активности" в БД для данного $user_id;
Чуть более оптимизированный вариант, обновлять время активности не чаще чем раз в какое-то время (раз в минуту например). Для этого используете сессии как промежуточное хранилище, запоминая когда в последний раз обновляли данные в БД. Если обновление было больше минуты назад, обновляем значение в БД снова.
При таком подходе, если пользователь, сделал за минуту 10 кликов на сайте, то в БД вы сделаете UPDATE 1-2 раза, вместо 10 раз.

Для этого нужно в боте отслеживать user_id и timestamp последнего сообщения.
Можно завести в БД таблицу c 2-мя колонками: user_id (unique), last_message_time.
Когда от пользователя приходит новое сообщение, вы достаёте last_message_time для текущего user_id и смотрите сколько секунд прошло между последним сообщением и текущим временем.
Если прошло меньше 5 секунд, то шлёте предупреждение и считаете что произошло нарушение от user_id, если прошло больше 5 секунд, то считаем сообщение валидным и не забываем обновить last_message_time для user_id.

Единственный способ заспамить бота в таком случае это будет отправка сообщений с множества разных аккаунтов, что уже гораздо сложнее для злоумышленника.

В приведённом в вопросе коде нету присваивания данных переменной $row которая далее используется по коду.

То есть после execute() пропущено что-то типа
$row = $stmt->fetch();

https://regex101.com/r/7TJaSS/2

$str = 'https://domen.ru/wp-content/uploads/1.jpg xxxxxx
dsdgf sdfkgjsdkfl;jsdfg 
https://drugoidomen.ru/wp-content/uploads/222.jpg yyyy
text text
https://domen.ru/wp-content/uploads/333.jpg zzzzz';

$re = '~(https:\/\/domen\.ru\/wp-content\/uploads\/(.*?)\.jpg)~mi';
$subst = 'https://domen.ru/wp-content/uploads/$2.png';

$result = preg_replace($re, $subst, $str);

var_dump($result);