1. Там не полная копия, а... скажем так... слизана идея )) Думаю что законно.
2. Это сделал какой-то школьник для тренировки, знаниями делится, проект для людей, полезный ну и отстаньте от него, наберётся опыта будет делать своё уникальное.
Зачем вообще сессию в БД хранить?
Авторизовался юзер - старт сессии. Браузер закрыл / открыл / время истекло - ещё раз авторизовался.
Всё равно многие пароли в браузерах сохраняют.
Т.к. фреймворки на MySQL в основном то выбор очевиден
UP: mongo это база типа ключ-значение, сложные структурированные данные и выборки это не для неё, а вот с mysql вы начнёте изучать язык sql который вам потом и в postgresql пригодится и в mssql может быть. В общем, учить надо обе по идее но не сразу )) Начать лучше с mysql
Вы написали немного бреда, но после вашего вопроса по SSL вам простительно ))
А зачем держать их открытыми? Откройте подключения на каждые 3 запроса. Если на запись то у меня 1200 запросов в секунду записывала без всякого тюнинга, если на чтение то и того больше.
Увеличьте просто количество одновременных доступных подключений в my.cnf
