xmoonlight

Что-то в фоне работает: какой-то процесс выполняет ПК, кроме игры.

Зависит от бизнес-процесса.
Иными словами: на сколько сайт вместе с его функционалом - сложный?
2 недели - это минимум на поиск "bottle-neck" мест, составление и расчёт трудозатрат на работы по оптимизации
Это НЕ работа, а только анализ текущего состояния и подготовка план-проекта на рефакторинг кода.

1. Запрет по рефереру:

RewriteCond %{HTTP_REFERER} ^domain.com [NC]
RewriteRule .* index.php [F]

или несколько:

RewriteCond %{HTTP_REFERER} ^domain.com [NC, OR]
RewriteCond %{HTTP_REFERER} ^domain2.com [NC, OR]
RewriteCond %{HTTP_REFERER} ^domain3.com [NC]
RewriteRule .* index.php [F]

2. Блокировка ресурсов от HOT-link'a: здесь

Есть файлы

Нужно просто из них создать базу и проиндексировать все необходимые поля.
Раз уж заговорили про собственную базу: бинарный кортеж и затем, бинарное неполносвязное "дерево" из них.
Это позволит искать начиная с любых входных данных сразу весь список объектов.

квантовая

src меняйте на текущих отображаемых и нескольких крайних (невидимых) объектах и все, чтобы при скролле анимации - корректно всё отображалось.
Например: 1[2]3456
2 - видимый, а 1 и 3 - соседние невидимые - вот их мы грузим, а остальные - нет.
При прокрутке в нужную сторону - грузим остальные: заменяем текущую линейку или добавляем в конец.

Впитал в себя документацию php.net, попрактиковался, что делать дальше не знаю.

Вы так или иначе, на каком-то уровне изучили ИНСТРУМЕНТ КОДИРОВАНИЯ ЛОГИКИ: PHP.
Теперь, изучайте ПРОГРАММИРОВАНИЕ и проверяйте на изученном инструменте!

Посмотрите на includeHTML

Открою тайну: через .htaccess можно прописывать октеты и подсети!
Вы можете прописать (точка в конце - ОБЯЗАТЕЛЬНА!): xxx.xxx.xxx.
или xxx.xxx.xxx.0/24 и т.д.
И таким образом разрешить доступ только для своей подсети.

И вопрос: откуда "предприимчивые граждане" знают ссылку к Вашей админке?)

Таймеры и слушатели (подписка на события) - основные лангольеры.

Для анимации - используем CSS
Обработчики событий (стараемся использовать реже) - JS
Для сложных/периодических вычислений: Asm.js

Ответ на "чтобы не лагало при...": используем ИЕРАРХИЧЕСКИЙ контроль слушателей событий и включаем/отключаем изоляцию целых "ветвей дерева" событий в различных ситуациях: ввод в поле, нахождение во вьюпорте и т.д.

muliti_curl()+regex вот и готов нужный парсер! )

else die("неверная комбинация имя пользователя-пароль");

Вот поэтому. die() - завершает работу скрипта с выдачей строки на экран.

Больше склоняюсь к программированию для 2д, но встал вопрос, а какой же язык учить? (ведь в школе только начал учить Delphi (я 11 класс)).

Вот и УЧИТЕ то, что уже начали и знаете! Не давайте возможности другим Вас обогнать:
на Delphi есть жизнь!

You can compile and package your games as

standalone (Linux, Windows, Mac OS X, FreeBSD, more... 32-bit and 64-bit),
mobile (Android, iOS),
web browser plugin (Linux, Windows, for browsers supporting NPAPI).

Встраивается одним тэгом: script и там уже - всё прописывается.

1. проверьте DPI спрайта
2. использовать иконочный шрифт или SVG.

Box2Dweb.js - можно даже реально сделать выпадение на основе столкновений)
demo

Принцип обучаемости основан на знаниях: на значениях входных и выходных коэффициентов всех предыдущих поколений/циклов/итераций.

Есть только "воронка продаж", а что такое сайт-воронка - Заказчику явно виднее.