xmoonlight

Доступ запрещён: не может получить доступ к этому сообществу.
Ищите 15-ый код ошибки (описание) и проверяйте параметры.

Можно в draw.io нарисовать подобное.

exit() если в строке нет символов или есть только несколько пробелов

if (preg_match('/^$|^[\s]+$/usim',$string)) exit();

или проще:
if (strlen(trim($string))===0) exit();

Если проверка по логину:
if (!$_SESSION['login']) exit();
А $_SESSION['login'] создаём только после успешной авторизации.

MFM

Тут метод по проверке CSS-media свойства через JS.

Ни от каких.
(Иногда, может спасти от перехвата и модицикации DNS-запроса и DNS-ответа)
В целом, это бесполезная вещь, т.к. HTTPS-сертификаты - всё чаще стали валидно подменять.
Вот, например.

Восстановление оригинального состояния системы при каждой загрузке

Ловим клик, ставим на паузу и пишем в localstorage (временную метку с id-трека), делаем переход на pdf.
По возврату - проверяем localstorage и если есть пауза для данного аудио-файла, читаем параметры и возобновляем воспроизведение с места паузы.

PS: Открытие pdf - может быть как в новом окне или вкладке, так и в том же, где шла презентация.

Вебсокет - однозначно.
Производительность - зависит от архитектуры приложения, а не от языка программирования.
Для PHP - порекомендую swoole.

PS: И почему не взять просто jabber-сервер и сделать чат на нём?!

Отключить их от сети.

Или научиться полностью контролировать работу ОС, среду исполнения инструкций cpu/gpu и сетевую активность.

Под Win: Sanboxie, FolderGuard - советую их в первую очередь: не раз выручали!

Канал передачи данных.
И, обычно, это спецификация протокола http (но не всегда).

Если есть доступ к файлам и БД со стороны хостинга - защита бесполезна.
Иначе - создайте дополнительного пользователя для FTP/SSH и ограничьте права для этого пользователя.