Лучше раз в 10 минут выгружать в текст... Иначе, на раз DDoS словишь.
По поводу 4) начинай читать с ключевого слова PHPSESSID
Про то, что не понял совсем: обработчику (PHP) можно скормить абсолютно любой файл, он его прочитает (достаточно медленно) и выполнит лишь тот кусок, который находится между <?php ?>. Так вот если ты будешь все, что ни попадя закидывать в обработчик (неправильной настройкой сервера), то тормозить все будет не по детски.