Юрий

ко всем ссылкам добавлять сигнатуру.

пример функции для генерации ссылок

function getLink($url, $data) {
  ksort($data);
  $query = http_build_query($data);
  $signature = sha512($_SESSION['salt'] . $query);
  return $url . '?' . $query . '&sign=' . $signature;
}

при получении запроса - добавить аналогичную функцию для проверки сигнатуры.

function checkSign() {
  $data = $_GET;
  $signQuery = $_GET['sign'];
  unset($data['sign']);
  ksort($data);
  $query = http_build_query($data);
  $signature = sha512($_SESSION['salt'] . $query);
  return $signature === $signQuery;
}

если юзер чтото поменяет то сигнатура не сойдется.
чтобы увеличить безопасность лучше в сигнатуру добавить еще и юрл. иначе у
/users/?id=5
/post/?id=5
сигнатуры будут одинаковые

так ты меняешь в опенсервере, а смотришь в консоли шторма. опенсервер не меняет глобальную версию пхп. а шторм юзает глобальную как раз. то есть если бы ты не установил 7,0 сам, то в шторме у тебя бы вобще пхп не было.

чтобы сменить глобальную нужно прописывать в PATH путь к нему.

либо чтобы юзать выбранную в опенсервере версию пхп (без смены PATH) - открой встроенную в него консоль (опенсервер в трее -> дополнительно -> консоль) и вот там будет твоя 5,6

front-end - конечно js - поддержка мобильных на будущее.

по поводу графики, если планируется svg, можете глянуть d3js - она с svg дружит и там очень легко будет сделать область с масштабированием и перетаскиванием. если навигации перетаскиванием и мастабирования по карте нету, то можно наверное вообще без канваса и svg обойтись, просто абсолютно спозиционировав нужные div со всеми постройками. обрабатывать эти же клики будет проще. да и скорость будет больше чем канвас.

в общем подобные игры я бы пробовал делать на html + svg.
канвас для вещей где нужны разные спецэффекты, или хоть какая то динамика, указанные вами игры каутся довольно статичными, и на канвасе сложно отслеживать по какому обьекту кликают.

Для обмена использовать websocket в место ajax.

конечно, по поводу websocket для игр вчера отвечал на вопрос, возиожно будет тоже интересно
Как построить онлайн карточную игру на PHP и canvas?

print_r($_FILES);

и все станет ясно

не будет это работать на всех ОС и серверах.

банально потому что файлами для хранения сессий далеко не все пользуются. есть еще мемкеши, редис, базы и тд.

лучше бы написали зачем вы такие костыли делаете? даже предположить затрудняюсь, хотя с пхп 5+ лет работаю.

не хочу расстраивать но инклюды футера и хидера это еще не делает сайт динамичным.
если на пальцах динамичный сайт - это когда контент меняется без правок в html коде. (например чтобы создать новую статью в блоге не надо лезть и создавать новую html страницу)
основной признак динамичных сайтов - наличие хранилища, где хранится контент (mysql, nosql, redis, да хоть файлы).

вы очень сильно путаетесь в понятиях. (эти же Ajax, Node - не фреймворки)

инклюд это примитивная шаблонизация, и php и nodejs могут большее.

PHP с include'ом разных частей сайта (header, footer) - устаревший метод

я бы не сказал, разве что неплохо бы еще twig использовать (но для таких простейших задач, может и не стоит париться).