Петр

Если вам нужно получить как обьект, то так:
var dppts = @Html.Raw(Json.Encode(@Model.depth));

За 20 лет трудового опыта вам станет безразлично на чем и что писать. Со всем можно с легкостью справиться

Что ж вы основ то не знаете - WCHAR

Украть WebSocket с сайта нельзя, а вот создать WebSocket соединение к сайту можно.
Описание WebSocket тут

1. "а вдруг эти мои программисты и уйдут" - убрать страх. Если уйдут, то и хорошо, значит вы их подготовили к самостоятельной работе. Останетесь друзьями - отблагодарят. Появятся новые выпускники ВУЗов, наберете еще людей.
2. Заказы можно брать на биржах fl.ru, upwork.com
3. Мотивировать - это наработка опыта, участие в интересных проектах, и свободный график работы. С 9 до 6 это если не успевает сделать обьем работ. Успел можешь и раньше уйти. Притом даже тут можно сделать удобство. Это возможность сдвинуть график на любое время.

https - соединение

А вот IP + USER_AGENT, вы создаете проблему для пользователей из сотовых сетей, так как у них IP адрес может меняться.
Шифрование ключа сессии бессмысленно, ведь это всего лишь данные которые можно скопировать.
Динамический токен поможет выявить одновременную работу, но не защитит от угона на 100%

SELECT *
FROM `table`
WHERE user_id_union like concat('%', cast(@user_id as char(10)))

Можно, но для производительности это плохо.
Рассмотрите возможность использования оператора IN в sql запросе

return arr; у вас в первой же итерации выкидывает из функции

Так на сайте поменяйте google аналитик id на новый, созданный на ваш эккаунт.

Это все можно сделать просто на CSS, без javascript. Код сократиться до 0 строк.

Ваша ситуация похожа на эту
Т.е. проблема в the cross-site policies