Lander

$sum = 1;
$mysqli->query("UPDATE orders SET redeemed = '$change',  amount = amount - '$sum' WHERE id = '$id'");

Во много!
Сами посудите, в CRC32 используется только модульная арифметика и сдвиговые операции в 32х битном регистре. Для того же MD5 тоже используются простые операции, но это происходит в четырёх 32х битных регистрах, в 32х циклах. Так что 4 * 32 = 128. Именно во столько раз MD5 медленнее CRC32.
И это только на вскидку, так как всех деталей реализации одного и другого алгоритма я не помню.

Сравнивал права на файлы и директории

А владельцев сравнивали?

Auth::user()->id();
а он есть?
и вообще ещё бы код моделей было бы не плохо показать.

$str = implode('.', array_merge([$replace], array_slice(explode('.', $str), 1)));

:)

Ну в $_POST, наверное какое то поле должно быть.
Или

$s = json_decode(file_get_contents('php://input'));

upd: Интересно почитать по теме

Ну так как 60% веба - это php, то думаю начать стоит с него.
Потом всякие SQL и SQL injection