Anton B

Погуглите SPF, DKIM
Прочтите https://support.google.com/mail/answer/81126?hl=ru

$extra_photos = $this->DB->sql2array("SELECT * FROM `portfolio_items2image` WHERE `item` = {$item['id']} ORDER BY `id`");
    $extra_photos = array_chunk($extra_photos, count($extra_photos) / 2);

    foreach($extra_photos as $i => $arr) {
        foreach ($arr as $extra_photos) {
            $photo_data = array(
                'id' => $extra_photo['id'],
                'title' => $item['title'],
                'img_prev' => $IMG->src($this->CONF['upload_dir'] . '/portfolio/' . $extra_photo['prev'], 1920, 800),
                'img_full' => $this->CONF['upload_dir'] . '/portfolio/' . $extra_photo['full']
            );
            $this->TPL->insert_loop($this->CONF['base_tpl'] . '.work_part.extra_images_'.$i, array('EXTRA_PHOTO' => $photo_data));    
        }
    }

Допустим, если соединение с сервером идет по HTTP (не зашифрованное), то можно перехватить и поставить себе сессионную куку. Потому в сессию стоит сохранять IP и Useragent, чтобы проверять от кого пришла сессия.

$surname = preg_replace("/[^A-Za-zА-Яа-яЁё0-9 ]/u","", $surname);

Крон не надо трогать.
php.net/manual/ru/function.getmypid.php
php.net/manual/ru/function.posix-kill.php

Поисковый запрос jquery image upload crop preview
Список www.jqueryrain.com/demo/jquery-crop-image-plugin
Конкретный www.jqueryrain.com

Если с сертификатами на сервере к которому идет запрос всё в порядке, то настройки которые вы указали выше не нужны, php curl отработает корректно. А вот если на том сервере сертификаты самоподписанные, то нужно использовать ваши настройки.

В любом случает соединение будет защищено ssl протоколом.

Разобрался в своём вопросе. Может быть кому то пригодится.

1. Использовать именованный location

location / {
    try_files $uri $uri/ =404;
}

# именованный location
location @php {
    include snippets/fastcgi-php.conf;
    fastcgi_pass unix:/var/run/php5-fpm.sock;
}

location ~ \.php$ {
    try_files /no @php;
}

location = /task.php$ {
    try_files /no @php;
    fastcgi_read_timeout 300; # не сработает
}

location ~ /cron/.+\.php$ {
    try_files /no @php;
    fastcgi_read_timeout 600; # не сработает
}

Минус - нельзя применять индивидуальные настройки для location.

2. Подключение через include

# /etc/nginx/php.conf
include snippets/fastcgi-php.conf;
fastcgi_pass unix:/var/run/php5-fpm.sock;

location / {
    try_files $uri $uri/ =404;
}

location ~ \.php$ {
    include /etc/nginx/php.conf;
}

location = /task.php$ {
    include /etc/nginx/php.conf;
    fastcgi_read_timeout 300; # сработает
}

location ~ /cron/.+\.php$ {
    include /etc/nginx/php.conf;
    fastcgi_read_timeout 600; # сработает
}