HangGlider

Тут две задачи - решение для фронта и решение для серверной части

Для фронта Alexander Sydorenko уже порекомендовал jcrop, который будет передавать координаты.

Для сервера, попробуйте Imagine, что бы не забивать голову низким уровнем GD или imagic: www.slideshare.net/avalanche123/introduction-toimagine

Как вариант, для разграничения доступа подумайте над тем, что бы параметр kod передавался зашифрованной строкой. А сама строка, в расшифрованном виде содержала информацию по правилам доступа - дату протухания ссылки, доступность страницы гостям или авторизованным юзерам, id-юзера, которому предназначалась ссылка и пр.

По последнему параметру, можно отдавать на фронт код для отслеживания событий в GA. По росту счетчика событий можно отслеживать шэринг ссылки.

1. strval преобразует переменную $string к строковому типу
2. trim - т.к. второй параметр не задан, удаляет...

" " (ASCII 32 (0x20)), обычный пробел.
"\t" (ASCII 9 (0x09)), символ табуляции.
"\n" (ASCII 10 (0x0A)), символ перевода строки.
"\r" (ASCII 13 (0x0D)), символ возврата каретки.
"\0" (ASCII 0 (0x00)), NUL-байт.
"\x0B" (ASCII 11 (0x0B)), вертикальная табуляция.

из начала и конца строки
3. preg_replace ищет в оставшейся строке символы

\x09 - табуляция
\x0A - перевод строки
\x0B - вертикальный таб
\x0D - возврат каретки

и заменяет их на пробелы.
4. внешний preg_replace - ищет два и более пробелов подряд и заменяет их на одиночный пробел.

Назначение соли и параметра $size надо искать не в реализации функции, а в контексте её применения по коду.

Мало деталей. Добавьте вывод:

var_dump(__FILE__);
var_dump(get_include_path());

+ строку с include'ом и сообщение об ошибке если есть.

Частая ошибка: неправильные права доступа на подгружаемом файле или каталоге

Яндекс начал скрывать 100% рефереров с поиска :(
Google врубил HTTPS на 100% юзеров - рефереры тепе...