Надим

Права на файл смотри.

мне например нужен заголовок страницы

Тогда вам заголовок страницы изначально нужно передавать вместе с теми данными, что вы передаете. Вариантов это сделать масса, например можно добавить к имеющейся форме дополнительное невидимое поле с заголовком.

<script>
	$(function() {
		var input = $('<input>');
		input.attr('type', 'hidden');
		input.attr('name', 'title');
		input.val($('title').text());
		$('form#test').append(input);
	});
</script>

test - это id вашей формы.

Просто подключи Cloudflare, он автоматом минифицирует CSS и JavaScript код + сжимает изображения. Бонусом получишь защиту сайта от атак. У них есть бесплатный тариф, пробуй.

Чтобы разместить на одном сайте 2 CMS необходимо их разнести на разные под домены, например shop1.site.ru и shop2.site.ru - при необходимости вывести в одном магазине часть контента с другого магазина можно использовать технологию iframe с присыпкой из JavaScript который скроет края iframe и поправит внешний вид контента внутри (уберет меню, шапку, футер и так далее по мелочи).

1. Использовать реальный браузер, управление браузером через расширение
2. Использовать сервисы для обхода, типа рукапчи https://rucaptcha.com/p/cloudflare-turnstile

Ну так посмотрите, что там приходит на вход:

<?php

echo print_r($_POST);

https://htmlweb.ru/php/function/json_decode.php
https://htmlweb.ru/php/function/http_build_query.php

document.write = data;
document.close();

Любой файл это объект, а любой объект это ссылка на данные, а не данные сами по себе. Так что нет, не думаю что дублирует.

По идее никак, но можно на всех сайтах в уголке выводить свой собственный виджет / иконку / кнопку. Для этого достаточно через контент скрипт выполнить html-инъекцию и прикрепить обработчики к элементам управления.

Не правильный вопрос, тебе ведь не таймауты нужно изменить, а сделать так, чтобы файл грузился невзирая на маленький таймаут. В общем, не пытайся изобретать велосипед, просто бери готовое решение для загрузки:
https://yandex.ru/search/?text=php+js+загрузка+фай...
...
https://github.com/Sharoff45/ajax-file-upload
codenet.ru/webmast/js/html5-ajax-partial-upload
...

Попробуй ответ прочитать как текст или как блоб, не пытайся сразу дешифровать json.

P. S. А еще у тебя ошибка. Вот это убери: "Content-Type": "multipart/form-data" данный заголовок некорректный, если указываешь multipart/form-data, то будь добр укажи и разделитель. Если не знаешь разделитель, то Content-Type не указывай вовсе, браузер сам его добавит и пропишет нужный разделитель.

При помощи jQuery.ajax качаете текстовый файл и потом тупо при помощи includes проверяете есть ли там промо код.

Если не хотите светить на стороне браузера список промокодов, храните не сами промокода, а допустим md5 хеш от них. Соответственно, вычисляете и от введённого промо кода хеш и делаете проверку уже по нему.

P. S. Но в принципе, такие проверки правильно делать на стороне сервера, чисто с точки зрения безопасности.

Примерно так:

formData.append('banner[image]', 'base64');
formData.append('banner[name]', 'string');

Но конечно многое зависит от того, как там на сервере парсинг идет. Например на PHP обычно все файлы поступают в суперглоабльный массив $_FILE. Вариант выше поэтому будет работать только если вы файл base64 строкой передаете. Если файл отдаете бинарником то так не получится.