AUser0

Всё потому, что вы используете одно и то же подключение к базе данных. Получается так:
1. Запрашиваются записи из db_news, база принимает этот запрос как текущий.
2. Читается первая запись текущего запроса, т.е. из db_news.
3. Через это же подключение запрашиваются записи из db_news_img. База запоминает новый запрос как текущий, готова передавать записи из db_news_img.
4. Читается первая запись текущего запроса, т.е. из db_news_img.
5. Возврат к началу цикла, хочется прочитать из db_news. Но этот запрос уже не является текущим, он "потерян", поэтому из него невозможно получить данные.
6. Данных нет - значит конец цикла.

Вам нужно запоминать и использовать указатель запроса, скорее всего так:

$db_res1 = $db->Query("SELECT * FROM db_news WHERE cat_id = '$catid' ORDER BY id DESC");//
if($db_res1->NumRows() > 0){
       while($news = $db_res1->FetchArray()){
               $textfull = $news["news"];
                $db_res2 = $db->Query("SELECT * FROM db_news_img WHERE news_id = '$news[id]' ORDER BY id DESC");//
                if($db_res2->NumRows() > 0){
                        while($img = $db_res2->FetchArray()){

Поменяйте строку (она примерно 35-ая):

fputs($socket, "EHLO " . $config['smtp_host'] . "\r\n");

на код:
fputs($socket, "EHLO " .gethostname(). "\r\n");

Как я понимаю, insomnia - это не curl.
И какие там заголовки улетают-прилетают - не видно и не понятно.
Копайте в эту сторону.

Вариант без учёта кодировки текста:

$str = "abcd - абвг.";
if (preg_match("/^[a-zA-Zа-яА-Я0-9\-_. ]+$/s", $str))
{
    // выполнить PHP код
}

<?php if(!empty($_GET['msg']) AND $_GET['msg'] =='success'):?>

В 'smart.php' вставьте PHP-код:

ini_set('error_reporting', E_ALL);
$mail = new PHPMailer;
$mail->SMTPDebug = 2;

и после этого смотрите ошибки в errorlog файле.
Скорее всего там что-нибудь найдётся, раз письма не отправляются.

<?php
$phone = "+352 44 44 44";
$phone_stripped = preg_replace("/(\d\D*){4}$/", "*", $phone);
?>

Отправляйте POST на свой сайт, обрабатывайте, и тут-же, на страничке выводите эту же заполненную форму, и JavaScript с onload командой document.forms[0].submit().

P.S. Разумеется вторая форма должна обращаться уже на правильный сайт. Только вот не начнёт-ли правильный сайт бороться с чужим referer-ом?

Самое простое - fsockopen() на 25-ый порт MX-записи для указанного email-а, и попытка доставить письмо (RCPT TO). Если ящик существует - сервер ответит "250 OK" (или что-нибудь из ошибок 450/451/452 в качестве борьбы со спамом).

Но надо учитывать, что такая проверка может затянуться на несколько десятков секунд, играют вообще существование и скорость работы почтовика...

При установки cookie ещё имеет значение строка "Date:" из HTTP-заголовка ответа. Она указывает браузеру текущее время сервера. Далее браузер отнимает от cookie expires значение "Date:", и по разнице узнаёт, сколько минут можно пользоваться этим cookie. Проверить это можно, посмотрев время окончания cookie в самом браузере, оно будет отличаться от серверного (если часовые зоны разные)...

В новой вкладке (с "пропавшей" cookie) какая страничка загружается? В ней есть session_start()?

Скорее всего на второй странице (если именно загружается отдельная страница) стоит счётчик на Javascript, по окончании которого или грузится содержимое ещё одной страницы, или в уже загруженную страницу вставляется новое или показывается ранее скрытое содержимое. Вот и всё.

<?php
$host = 'localhost';
$database = 'db';
$user = 'root';
$password = '';
$link = mysqli_connect($host, $user, $password, $database) or die("Ошибка: ".mysqli_error($link));

$result = mysqli_query($link, 'SELECT name FROM class_testregion') or die("Ошибка: ".mysqli_error($link));
$i = 1;
while ($row = mysqli_fetch_assoc($result)) {
    echo("<a href='".$row['name']."'>hello".($i++)."</a><br>\n");
}
?>

Делается первый curl_exec(), получили страницу авторизации.
Распарсили, вытащили auth token. И всё.

А где второй curl_exec(), с уже заполнеными полями формы авторизации? Только curl_close() - и прощай.
Да, и Referer у этого второго запроса уже не может быть google.com, должен быть адрес этого сайта.