nokimaro

https://www.php.net/end

foreach ($cart должно идти после того как вы определили переменную $cart и в $arr соотв-но нужно подставить содержимое $message в которое в цикле вы помещаете названия товаров.

<?php

//...

// Информация: имя майл
$cart = $_POST['cart'];

// Название товаров 
$message = "";
foreach ($cart as $id=>$count) {
    $message .= $json[$id]['name'];
};

//....

$arr = array (
  'Имя пользователя: ' => $name,
  'Телефон: ' => $phone,
  'Email' => $email,
  'Заказ' => $message,
);

Чтобы удалить cookie нужно указать тот path который был при ух установке.
Например, если вы установили cookie с path = /user/auth то вы не сможете удалить их указав path = /
При этом браузер может хранить любое кол-во cookies с одинаковым именем, но разным значением path
То же самое и с cookie которые ставятся с указанием домена.

Есть сайт. В одном файле создаются cookies:

Если у вас на разных уровнях разные cookie, то видимо их установили ранее, когда небыло указано path = /

mt_srand()
позволит всегда получать одно и то же рандомное значение в mt_rand() при использовании одинакового seed
То есть это, так называемая, предсказуемая рандомизация.

У вас для авторизованного пользователя всегда есть $user_id, а значит при любой активности (клике) можно обновлять значение "время активности" в БД для данного $user_id;
Чуть более оптимизированный вариант, обновлять время активности не чаще чем раз в какое-то время (раз в минуту например). Для этого используете сессии как промежуточное хранилище, запоминая когда в последний раз обновляли данные в БД. Если обновление было больше минуты назад, обновляем значение в БД снова.
При таком подходе, если пользователь, сделал за минуту 10 кликов на сайте, то в БД вы сделаете UPDATE 1-2 раза, вместо 10 раз.

Для этого нужно в боте отслеживать user_id и timestamp последнего сообщения.
Можно завести в БД таблицу c 2-мя колонками: user_id (unique), last_message_time.
Когда от пользователя приходит новое сообщение, вы достаёте last_message_time для текущего user_id и смотрите сколько секунд прошло между последним сообщением и текущим временем.
Если прошло меньше 5 секунд, то шлёте предупреждение и считаете что произошло нарушение от user_id, если прошло больше 5 секунд, то считаем сообщение валидным и не забываем обновить last_message_time для user_id.

Единственный способ заспамить бота в таком случае это будет отправка сообщений с множества разных аккаунтов, что уже гораздо сложнее для злоумышленника.

В приведённом в вопросе коде нету присваивания данных переменной $row которая далее используется по коду.

То есть после execute() пропущено что-то типа
$row = $stmt->fetch();

https://regex101.com/r/7TJaSS/2

$str = 'https://domen.ru/wp-content/uploads/1.jpg xxxxxx
dsdgf sdfkgjsdkfl;jsdfg 
https://drugoidomen.ru/wp-content/uploads/222.jpg yyyy
text text
https://domen.ru/wp-content/uploads/333.jpg zzzzz';

$re = '~(https:\/\/domen\.ru\/wp-content\/uploads\/(.*?)\.jpg)~mi';
$subst = 'https://domen.ru/wp-content/uploads/$2.png';

$result = preg_replace($re, $subst, $str);

var_dump($result);

$name = $_POST['Name'];
$number = $_POST['Number'];

https://www.php.net/strtr

<?php
$dict = [
	'A' => '111',
	'n' => '110',
	'y' => '101',
	' ' => '100',
	't' => '01',
	'e' => '001',
	'x' => '000',
];

$str = 'Any text';

$result = strtr($str, $dict);

var_dump($result);
//string(22) "1111101011000100100001"

Ждём следующего вопроса о том как при таком "кодировании" раскодировать всё "взад".

<?php

$a = 9244.47;
$b = round($a * 100);
$c = intval($b);

var_dump($a, $b, $c);

p.s. если в базе будете хранить числа с копейками то используйте DECIMAL тип.

Как задать клавиатуру из массива?