$mysqli->set_charset('utf8mb4');

• El placeholder cambia (puedo ver el nombre de la ciudad/zona), pero al abrir la lista la opción seleccionada es la primera (valor 0).
• En el caso de la tercera lista (zonas), a veces llega a no suceder absolutamente nada. Otras simplemente cambia el placeholder pero el valor sigue siendo 0.

$(function () {
 
    var province        = <?php echo $province; ?>,
        city            = <?php echo $city; ?>,
        zone            = <?php echo $zone; ?>;
 
    // province
    $('select[name="location[province]"]').val(province).change();
 
    // city
    content = '/get?op=1&id=' + province + '&list=1&admin=1';
    $('select[name="location[city]"]').load(content, function() {
        $(this).select2(); // reinstanciar el plugin
        $(this).val(city).trigger('change');
    });
 
    // zone
    content = '/get?op=1&id=' + city + '&list=2&admin=1';
    $('select[name="location[zone]"]').load(content, function() {
        $(this).select2();
        $(this).val(zone).trigger('change');
    });
 
});

/^([\w]+(?:[\.\-][\w]+)*){1,64}@([\w]+(?:[\.\-][\w]+)*){1,64}\.([a-zA-Z]{2,7})$/

input=<script>alert(/xss/);</script>
input=>"><script>alert("XSS")</script>&
input=etc...

echo preg_replace('/\W/', '', $_GET['input'])

~[^\pL\d]+~u

$mysqli = new mysqli(/* datos de conexión */);
$mysqli->autocommit(FALSE);
 
// el rollback lo dejará todo como estaba aquí
$mysqli->begin_transaction();
 
if ($stmt_uno = $mysqli->prepare('INSERT INTO tabla_principal (uno, dos, tres) VALUES (?, ?, ?)')) {
    $stmt_uno->bind_param('sss', $uno, $dos, $tres);
    $stmt_uno->execute();
 
    $id = (int) $mysqli->insert_id;
 
    if ($stmt_dos = $mysqli->prepare('INSERT INTO sub_tabla (principal_id, cuatro) VALUES (?, ?)')) {
        $stmt_dos->bind_param('is', $id, $cuatro);
        $stmt_dos->execute();
    }
 
    if ($stmt_tres = $mysqli->prepare('INSERT INTO sub_tabla_dos (principal_id, cinco) VALUES (?, ?)')) {
        $stmt_tres->bind_param('is', $id, $cinco);
        $stmt_tres->execute();
    }
}
 
 
if ($mysqli->commit()) {
    // todo correcto, se redirige
    header('Location: /');
} else {
    // algo ha salido mal, se llama rollback
    $mysqli->rollback();
    // y se muestra un mensaje de error
}

$list = array('name' => 'mandatory', 'surname' => 'optional');
 
foreach ( $list as $name => $nouse ) {
    if (isset($_POST[$name])) {
        if ( is_array($_POST[$name]) ) {
            $$name = filter_input( INPUT_POST , $name , FILTER_SANITIZE_STRING , FILTER_REQUIRE_ARRAY );
            foreach ($$name as $key => $value) {
                $key = preg_replace('[a-z]', '', $key);
                if ( is_numeric($$name[$key]) ) { // this is line 34
                    $$key = (int) $$name[$key];
                    echo $report[$key] = $key . ' variable (from ' . $name . ' ) created1... <span style="color:green;">OK!</span><br>';
                } else {
                    $$key = $$name[$key];  // this is line 38
                    echo $report[$key] = $key . ' variable (from ' . $name . ' ) created2... <span style="color:green;">OK!</span><br>';
                }
            }
        } else {
            if ( is_numeric($_POST[$name]) ) {
                $$name = filter_input( INPUT_POST , $name , FILTER_SANITIZE_NUMBER_INT );
                echo $report[$name] = $name . ' variable created3... <span style="color:green;">OK!</span><br>';
            } else {
                $$name = filter_input( INPUT_POST , $name , FILTER_SANITIZE_STRING );
                echo $report[$name] = $name . ' variable created4... <span style="color:green;">OK!</span><br>';
            }
        }
    } else {
        if ($list[$name] == 'optional') {
            $$name = 0;
            echo $report[$name] = $name . ' (optional) variable not filled5... <span style="color:green;">OK!</span><br>';
        } else die('Error: You must fill all mandatory fields! (' . $name . ')');
    }
}

<input type="text" name="address_book[name]" />
<input type="text" name="address_book[surname]" />