Алексей Ерохин

site.ru/program/search?search=renga&id=133 — не работает
site.ru/search?search=renga&id=133 — работает

Вы до сих пор не видите разницы?

У вас неправильная ссылка для поиска. На вложенных страницах он ищет страницу не от корня, а от текущего контейнера. Пропишите правильный action для формы поиска. Или настройте свой сайт (схемы url, base href)

Вынесите проверку на уровень выше — два разных вызова msProduct.
феном не будет выполнять оба.

js и css от компонентов можно тоже в minifyx загнать (не забыть отключить их в настройках или в вызове)

Ну и картинки. Скачайте, что вам гугл предлагает, посмотрите на качество.
Это очень плохо yadi.sk/i/rvBAyF2g3ZvLEq
Режьте нужные размеры при загрузке (как в ms2gallery или userfiles)
Прогоните изображения шаблона (типа таких mebmart.by/search.png) через tinypng.com/, например
Не работал с Gallery, но на каждую картинку слайдера идет запрос на коннектор — отсюда короткое время кеширования. может есть там возможность уже готовый статичный путь получать?

Плохо искали

Системная настройка tickets.frontend_css

'!$page.nav'

Что за конструкция?
Просто

{'page.nav' | placeholder}

Вы код в чанк вставляете? Каким сниппетом выводите?

Проблема с увеличением картинок в передаче неверного mime-type image/jpg, нужно передавать image/jpeg, из-за этого формируется png-файл большего размера. На вашем демо также.
yadi.sk/i/hQg_tWSl3Z8Zu3

Вы не про ту консоль думаете.
Нужна консоль сервера, а не компонент.
Ну либо вторым способом через браузер запускать.

Не менять переменные на буквы?
Я так понимаю вы сжимаете скрипты

Попробуйте в конфиг requirejs в раздел shim занести ajaxform и указать exports

ajaxform: {exports: 'AjaxForm'}

Я изменил ajaxform.class.php, функцию loadJsCss, чтобы вместо регистрации скрипта инициализации конфиг в плейсхолдер ставился.
ajaxform.js поменял под reuqire.js
На странице так:

require(['app', 'app/ajaxform'], function (a) {
            a.AjaxForm.initialize({$_modx->getPlaceholder('AjaxForm.params')});
        });

Добавлял. Какие вопросы?

modx.pro/help/14161/#comment-92134
Разносить сайты по разным аккаунтам и чистить, иначе пока будете чистить опять все позаражается.

Обновлять обязательно минимум до 2.5.2 (вроде там был большой секьюрити фикс)
Если есть собственные разработки (сниппеты, плагины) — максимально их улучшить в плане безопасности, проверка и подготовка данных, проверка прав доступа и т.д.

{set $masterid = 'msProducts' | snippet : ['slave'=>104, 'link'=>link_id, 'returnIds'=>1]}
{$_modx->runSnippet('!ms2Gallery', [
                'resources' => $masterid,
                'tpl' => '@FILE chunks/gallery/tpl.ms2Gallery.tpl'
            ])}

link_id — взять со страницы всех связей
При связи «многие ко многим» вернутся все товары (с фото и без), по идее ms2gallery сам справится с выводом, но можно сделать еще связь «один ко многим», чтобы сделать товар с фото главным.

А если не модификатор?

{if $_modx->resource.id  in list [1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23]}
тут сниппет
{/if}

github.com/modxcms/revolution/blob/2.x/core/model/modx/hashing/modpbkdf2.class.php

Здесь вызов
github.com/modxcms/revolution/blob/2.x/core/model/modx/moduser.class.php#L59

$('html, body').animate({scrollTop: 300},500);

Либо пробелы после открывающей { и перед закрывающей }, либо обернуть в {ignore}{/ignore}

Смотрите в логах modx где ошибка

Проверьте ошибки fenom на странице, обычно это связано с javascript (открывающие и закрывающие фигурные скобки должны быть отделены пробелом, либо оберните js-код в тег {ignore})

Про сессии:
системная настройка session_cookie_domain — написать

.domain.name

$id — id
$object — объект TicketComment
$TicketComment — объект TicketComment