pestunov

С помощью модели DOM и методов типа сhildNodes.
https://developer.mozilla.org/ru/docs/Web/API/Node...

Здесь информация о двух олимпиадах, проводимых под эгидой Академии ФСБ.
Обе входят в перечень олимпиад, дающих льготы при поступлении:
1. По математике и криптографии (профиль - математика)
v-olymp.ru/cryptolymp
2. По информатике и компьютерной безопасности (профиль - информатика)
v-olymp.ru/olmp_it

Я предлагаю такой алгоритм:
1. Взять динамическую структуру данных, позволяющую быстро добавлять и искать элементы (дерево, хеш-таблица).
2. К каждому элементу добавить счетчик повторений.
3. Поддерживать две глобальных переменных: ID_MAX и Count_MAX.
4. Сравнивать Count_MAX с очередным обновленным счетчиком и переприсваивать ID_MAX и Count_MAX, если обновленный счетчик превысит Count_MAX.
5, Вывести ID_MAX и Count_MAX.
P.S. А зачем здесь двумерный массив?

Проблема здесь:
rand() возвращает 0 или 1
Надо делать что-то подобное
$r = rand(0, 100)/100;

Ты не вызвал функцию. После добавления вызова всё работает.

$s = 10;
  function one() {
    global $s;
    $s = 5;
  }
 one();
  echo $s;

Не нужно переставлять все поля по одному

tempS = z[i].surname;
        z[i].surname = z[i + 1].surname;
        z[i + 1].surname = tempS;

        tempG = z[i].gr;
        z[i].gr = z[i + 1].gr;
        z[i + 1].gr = tempG;

        temp1 = z[i].ex1;
        z[i].ex1 = z[i + 1].ex1;
        z[i + 1].ex1 = temp1;

        temp2 = z[i].ex2;
        z[i].ex2 = z[i + 1].ex2;
        z[i + 1].ex2 = temp2;

        temp3 = z[i].ex3;
        z[i].ex3 = z[i + 1].ex3;
        z[i + 1].ex3 = temp3;

        tempSr = z[i].sr;
        z[i].sr = z[i + 1].sr;
        z[i + 1].sr = tempSr;

Достаточно написать

temp = z[i];
        z[i] = z[i + 1];
        z[i + 1] = temp;

В отличие от массива, структуры можно присваивать целиком, а не поэлементно.

Здесь публикации международной криптографической ассоциации.
https://iacr.org/publications/

Основные новые результаты публикуются в трудах.
Часть из них в открытом доступе. Все ведущие криптографы мира публикуются здесь.
https://iacr.org/publications/access.php#crypto
https://iacr.org/jofc/

HMAC - это не функция, а схема использования хеш-функции. Поэтому ответ на вопрос зависит от того, какую хеш-функцию используют организаторы казино. Если это современная известная хеш-функция, на которую нет известных опубликованных атак быстрее полного перебора или известных коллизий, то она выдает равномерно распределенные выходы при любых входных данных, даже если они различаются минимально (скажем, на 1 бит). И эти псевдослучайные числа неотличимы от истинно случайных никакими известными способами. Такими функциям, например, являются SHA-3 (Keccak) или SHA2^2 из Биткоина. Российский ГОСТ "Стрибог" пока тоже неуязвим.

Однако если в схему HMAC засунуть какую-нибудь устаревшую хеш-функцию, то появятся возможности для мошенничества. Например, для MD5 коллизии известны, но они крайне маловероятны, поэтому, скорее всего, даже при MD5 махинаций быть не может. Однако ее лучше обходить стороной, поскольку она устарела.

Так что главный вопрос - какая хеш-функция используется в этом HMACe. Если новая (особенно госстандарт SHA-3 или "Стрибог"), то махинации невозможны, если в программном коде нет каких-нибудь косяков или утечек.