vyrkmod

Не нужно

Что-то вроде

$prevDepth = 1;
foreach($arr as $item) {
    $currDepth = $item['DEPTH_LEVEL'];
    if($prevDepth < $currDepth) {
        // открываем вложенный список
    } elseif($prevDepth > $currDepth) {
        for($i = 0; $i < $prevDepth - $currDepth; $i++) {
            // закрываем вложенный список
        }
    }
    // рисуем элемент
    $prevDepth = $currDepth;
}

Хотя можно и куда красивее.

Надо велеть апачу дергать index.php если по урлу ничего нет. Как-то так

<Directory "/var/www/html/site">
    RewriteEngine on
    RewriteCond %{REQUEST_FILENAME} !-f
    RewriteCond %{REQUEST_FILENAME} !-d
    RewriteRule . index.php
</Directory>

Ошибка в логике в том, что id нумерует строки в таблице, а не в выборке. Так что id кратных нужному числу в выборке может и не оказаться. Надо либо выгружать всё и выбирать n-ные строки уже в php, либо создавать временную таблицу и нумеровать в ней, либо клепать несколько запросов с "LIMIT n,1".

Ну тут очевидно лучше "SELECT COUNT(*)" в первом запросе: результатом будет искомое число строк, а не 100000 строк с одной колонкой. И да, конкатенация в запросах - зло, используйте mysqli_prepare() и mysqli_stmt_bind_param().

Bcrypt вполне надёжен. Подобрать пароль можно всегда, вопрос только в ресурсо-часах. Если очень хочется чтоб брутить уведённый хэш было долго - ставим cost побольше, про конкретные цифры надо спрашивать знатоков.
Тормозить запросы лучше на стороне веб-сервера, средства есть. Хотя "капча начиная с третьей попытки" лучше: задержкой на пять минут мы скорее отпугнём живых людей, чем ботов.
Шифрование пароля перед хешированием не нужно. Если сервер ломанули и базу уводят, код тоже наверняка сольют и прям его и будут использовать для расшифровки. Увеличение cost для хеширования даст лучший результат без лишних телодвижений.

Картинка "with MIME type text/html" ему не нравится. Надо чтоб dropbox картинку с правильным хэдером "Content-Type" отдавал. Люди пишут что в урле надо ?dl=0 на ?raw=1 поменять.

$max = count($array);
for($i = 0; $i <= $max - 2; $i++) {
    for($j = $i + 1; $j <= $max - 1; $j++) {
        for($k = $j + 1; $k <= $max; $k++) {
            echo($array[$i] . "|" . $array[$j] . "|" . $array[$k] . "\n");
        }
    }
}

preg_replace("/([1-3])/ui", "[$1]", $str)