riot26

$i = 0;
while ($i < 10) {
    $i = $i + 1;
    echo "<input type='text' value='$i'/>"; 
}

$massage .= "\n e-mail: $email";

массаж или месседж?

Что такое iv и как его юзать: stackoverflow.com/a/12486940

Нельзя. Коды для разнообразных акций обычно генерируют без какой-либо закономерности и просто сравнивают с БД

Как уже сказали -- заблокировать выходные узлы. Для этого можно достать список всех IP тора или воспользоваться API сайта ipinfo.io . How to block TOR exit nodes from accessing your we...

Возмножно. Вопрос в другом: насколько затратно и есть ли альтернативы.

Сожмите размер и качество картинок до предельного минимума

Как это все организовать?

Грубый вариант:
redirect.php

<?php
visitorToDatabase($visitor_info, $_GET['id']);
header('Location: ' . urlFromDatabase($_GET['id']));
?>

Посетитель кликает на site.ru/redirect.php?id=1234

откуда брать эту информацию о посетителе?

почитать как это реализовано у liveinternet и яндекс.метрики (https://github.com/hcodes/server_yametrika)

если всё это дело не в целях самообучения -- лучше бросить дело сразу

https://github.com/PHPOffice/PHPWord
habrahabr.ru/post/136999

mod_rewrite

Конкатенацией строк, очевидно. Покажите что получаете и что нужно добавить.

Во-первых -- это плохая практика, во-вторых -- никак.

curl_setopt($ch, CURLOPT_COOKIEFILE, $_SERVER['DOCUMENT_ROOT'] . '/cookie.txt');

let me google that for you

Google Calendar API, если я правильно понял

Если и 7к хватает на жизнь -- я бы не променял интересную работу с профессиональным ростом на унылую рутину (а именно так я вижу вторую вакансию). Если 7к откровенно мало -- ищи работу получше или уходи в фриланс.