Олег

Не надо так хранить ( две сущности значение и единицы измерения) в одном поле.
Сделайте поле только для значения. Например в секундах. 900 - будут ваши 15 минут. 3600 - 1 ч
А то как их показать пользователю задача представления , а не модели.
i18n преобразования делаются тоже на уровне view (представления)

без хостинга можете только ссылку на mailto протокол сделать
https://ru.wikipedia.org/wiki/Mailto

если сильно заморочиться, то динамически ее собираете
subject body

Но в результате только откроется почтовая программа на компьютере (телефоне)
с уже заполненной темой письма и текстом. Отправить письмо человек должен сам.

find /var/lib/php/sessions/sess_* -mmin +240 -delete;

ну так чистите нужную директорию в лоб ;)
например таким таском раз в час. что старее min +240 (240 минут = 4 часа)

https://guidepc.ru/applications/google-chrome/kak-...
почему и как рекомендуют такой функционал отключать в браузере

вот описание такой атаки
https://en.wikipedia.org/wiki/HTTP_response_splitting

В общем принцип в интернете . один запрос. один явный респонс на него.
Можете сгенерировать страницу со встроенным js и внедренными в него данными. А потом использовать js для формирования файлов

думаю там форма отсылается через ajax .
проще посмотреть в консоле броузера какой запрос из этого поля делается к серверу.

Getting updates
There are two mutually exclusive ways of receiving updates for your bot — the getUpdates method on one hand and Webhooks on the other. Incoming updates are stored on the server until the bot receives them either way, but they will not be kept longer than 24 hours.

Regardless of which option you choose, you will receive JSON-serialized Update objects as a result.

HTTPS хостинг на динамическом ip ? Так, что остается только вариант по крону получать пришедшие боту сообщения и отсылать ответы.
В общем тут достаточно минусов, чтобы заплатить деньги за хостинг и не мучаться.

Но если все же решите работать через
https://tlgrm.ru/docs/bots/api#getupdates
то обратите внимание на 3й параметр (таймаут).

Можно скрестить запуск по крону и правильный расчет этого параметра.
В результате будет отвечать моментально и завершать скрипт на 58-59 секунде.

сперва указываете 58 секунд.
например на 25 секунде пришел ответ.
обработали . послали ответ . посмотрели сколько прошло времени от запуска скрипта
запросили заново с таймаутом 58-прошло_секунд.
если время подошло к концу, то завершили скрипт.
Запуститься снова на следующую минуту по крону

во первых, форма здесь в демо целях.
Во вторых тут типовая схема работы мерчанта с предварительной регистрацией оплаты.

1. Делается запрос со стороны сервера к апи.
2. Апи возвращает ссылку на которую нужно отправить пользователя.
3. пользователь на сайте платежной системы ввел все данные и нажал оплатить
4. К вашему сайту может идти запрос, готовы ли вы принять факт оплаты.
5. На который отвечаете "Да. идите денежки ко мне"
6. Мерчант запускает процедуру списания денежных средств.
7. Приходит авизо - запрос к вашему сайту, что вам поступил платеж.
7а Если не ответили утвердительно "Все верно о поступлении денег знаю", то апи с определенной переодичностью
будет пытаться повторить авизо.
8. Пользователя отправляют по ссылке обратно на ваш сайт.

ну и сбоку тут еще может быть обратный переход при неудаче оплаты.

- сколько будет 2+2 ?
- а мы продаем или покупаем ?

Я это к чему. Если сайт должен реализовать апи для внешней системы, то
это практически обычный сайт, только response в виде json/xml и т.д.

Если сайту нужны чужие данные , то модель.
Лучше сделать внешней библиотекой (классом) и обертку посредник для модели фреймворка .

Частный случай, когда виндовс на локале и юникс на хостинге, то через предопределенную константу DIRECTORY_SEPARATOR

ну и $_SERVER['HTTP_HOST'] - в локалке думаю будет другим чем на хостинге ;)
это решение менее универсально так как завязывается на конкретное имя домена

Надо настроить
curl.cainfo=
openssl.cafile=

.PEM файл ссылка https://curl.haxx.se/docs/caextract.html

не забыть перезапустить апач

На ваш вопрос почти не возможно ответить НЕ токсично.

Тут каждая строчка перл.

Начнем с шаблона как более адекватной вещи
в начале его видим секцию комментариев.
$products - такая переменная должна прийти в шаблон

а передаете
echo $this->render('all_card', ['product' => $product]);

сильно сомневаюсь что там должен быть app\models\Product . имхо забыли дописать квадратные скобки, что это массив сущностей.

в контролере вообще что с чем-то

цикл по не существующему массиву.
внутри выбор всех записей из таблицы

Выясняете у холдинга на каком стеке сделаны их сайты.
Например Php+MySQL или ASP или что конкретно.
Среди специалистов этого стека ищите тех кто прикручивал яндекс кассу или робокасу . вообще любую платежную систему.

Этот человек с банком экваером заключает соглашение о не разглашении.
Получает документацию. Максимум за неделю сделает.

Отличие от платежных систем. В одном шаге.
Перед тем как рисовать клиенту нужно обратиться к апи банка и зарегистрировать
желание оплаты. Нужные данные от апи использовать для следующего шага.
А у платежных систем форму оплаты можно рисовать сразу.

Ну и возможно к учетным системам холдинга сайт должен делать запросы по апи,
чтобы узнать например задолжность по услугам перед тем как рисовать форму оплаты.

если курл работает, а файл гет контент нет.
То моя ставка на то, что хостер наконец то накатил что типа сухосина.
Ибо его задолбали автовзломы дырявых бесплатных движков

посмотрите в исходный код страницы в броузере.
У оптиона ключ название категории и литерал не закрыт. Видимая часть отсутвует.
Читаем синтаксис html и исправляем свою строку. Правильное поле в ключ. Название в значение.

ошибка в 6ой строке. там где ехо оптион. должны быть то что пойдет как значение валуе и название видимое. У вас только одно и с пропущенной кавычкой

У меня одна идея. У таблицу user должен был быть индекс, который вы забыли создать. Уникальный индекс. Возможно он там был не явно обозначен как primary по автоинкрементному полю