Как на одном сервере организовать отдачу по http и websocket?

не катит, хостинг только пых поддерживает.

Как закрыть доступ на shop/product.php если генерируется страницы товаров со ссылкой shop/product.php?id=1?

Свободного времени оч мало для файлов, но если возникают какие-либо вопросы по коду, с радостью помогу.

На локальном хосте работает, почему не работает на сервере?

Открою и вам секрет, у меня тестовый сервер на Ubuntu 14.04, там была такая же проблема при переносе. Была решена именно таким образом.

Как закрыть доступ на shop/product.php если генерируется страницы товаров со ссылкой shop/product.php?id=1?

плох ты сделал. забыл про приведение типов и фильтрации входящих данных. нужно хотя бы вот так в начале сделать $id = (int) $_GET['id'], т.е. если в гет попадет что-то кроме int, это будет приравнено к 0. только потом $id использовать в запросе

Как закрыть доступ на shop/product.php если генерируется страницы товаров со ссылкой shop/product.php?id=1?

это новый язык программирования? скоро так программы писать будем, ссылками на мануал ;)))