Developer

$_GET["id"]

REST не обязательно связан с БД по определению

$re = '/("Количество сообщений: \d+")'

Нужно изучать все POST/GET-запросы, без этого ответа быть не может.
Например, там может быть скриптовая капча, которую ты не учитываешь, но в запросах отображается и учитывается.

Регулярки для этого не предназначены, они для других целей.
Для данной задачи используй словарь ("3d", "max", "program"), к которому будешь применять автозамену с апперкейсом.

Это неверный путь, на который ты вступил. Так делать нельзя категорически.
Что тебе мешает сделать время жизни сессии в тысячу лет?

Нельзя смешивать int и boolean.
Здесь несколько вариантов.
Самый простой - использовать exceptions, но это дорого.
Если функция возвращает 0, то в большинстве случаев это означает учпех. Можно в виде ошибки вернуть -1.
Другой вариант - возвращать класс типа ErrorType { errorCode, errDescription }.
Вариант сложнее - написать класс, внутри которого этот метод, но не статичный. И писать результаты выполнения в поля этого класса - errCode, errDescription
...
Вариантов масса, но только не такой как у тебя

Наша отрасль специфична тем, что постоянно нужно делать как нужное, так и ненужное.
Так приходит опыт.
Опыта без ошибок не бывает

УУУ... Как всё плохо. Ты прямо баланс отправляешь на сервер от клиента?
А если я сэмулирую post-запрос и отправлю баланс на миллион?
Вся логика должна выполняться на сервере.
Клиент отсылает только нажатия клавиш на сервер и уже он решает как считать баланс и начислять очки и прочее.

Да, можно

Это не шифрование.
Это декодирование.
Url decode

не ко всем прокси можно подключаться через HTTPS.
Прокси как минимум должен поддерживать порт 443

CORS
смотри статусы ответов от сервера

Конечно можно. Потому что php, как и все другие языки, Тьюринг-полный.
Я писал свои ЯП на Delphi, C#, Java.
В этом нет ничего сложного.
Для совсем ленивых есть ANTLR, где достаточно только описать грамматику языка в конфиг-файле и всё остальное сгенерирует сама либа на любом языке.

Какая-то каша, а не код.
Это же элементарная задача для бэкенда.
Клиент через Ajax отправляет команду на голосование с параметром ID коммента. POST-запрос типа /vote {id:234, type:"up"}, ID юзера вычисляем на стороне сервера по сессии из хедера запроса или через JWT.
Сервер смотрит, голосовал юзер или нет.
И соответственно отправляет клиенту ответ - ок, или ошибку: уже голосовал.

$_SERVER['HTTP_REFERER']