varzin

Согласно официальной документации package-lock.json предназначен быть в репозитории, чтобы все разработчики проекта работали с одним и тем же набором зависимостей.

Относительно того, что его не нужно включать в код библиотек - неправда:

• Во-первых, когда выполняется npm publish, package-lock.json автоматически исключается из опубликованного пакета (проверьте командой npm archive, например)
  
• А во-вторых, package-lock.json используется только в корне проекта. В зависимостях он игнорируется. То есть в директории node_modules/your-dependency он может присутствовать невозбранно.
  

Ответ на ваш вопрос: никогда не добавляйте package-lock.json в .gitignore

Попробуйте svg-маски.

Js

$(function(){
$('input[name = "order_submit"]').click(function(){
   $.ajax({
       url: "test.php",
       type: "POST",
       data: {"phone":  $('input[name = "order_phone"]').val()},
       success:  function(res){
       alert(res);
    }
   });

return false;
});
});

А в test.php телефон будет доступен в $_POST['phone'];

Сработает при наличии библиотеки JQuery
Подключить ее можно так

<script src="http://ajax.googleapis.com/ajax/libs/jquery/1.10.2/jquery.min.js">
</script>

Номер телефона нужно проверять на валидность.