Troodi Larson

PHP тяжело лицензировать, однако, возможно. Только надо быть готовым, что защиту рано или поздно обойдут. Используйте ioncube. Есть версия онлайн обфускации. Не забывайте, что $_SERVER можно переопределить перед запутанным кодом, тем самым поменять, например, настоящие данные сервера.

https://github.com/walkor/Workerman
Пользовался этим пакетом, всё отлично работает. С let сертификатом.

Есть функция file, она читает строки в массив. В цикле и вызывайте её.

Наследование

Права проверили?

Конечно, вы грузите после отправки $('#otv').load('mail.php') скрипт, который пустой.

Ну если вы хотите чтобы всё было по порядку, то используйте транзакции. Я код ваш не очень посмотрел. но суть транзакций такова: он блокирует другие операции, пока не будет выполнен запрос.

Или проще file_put_contents('cookie.txt', '');

Вопрос построено непонятно. В какой момент вам надо вставлять это, на сервере обрабатывать или на клиенте? Уточните.

Знакомы с ajax? Различия лишь в том, что сокеты всегда держат коннект. Как работать?

var socket = new WebSocket("wss:/сайт.ру:7777/");
socket.onmessage = function(event) {
	console.log(event.data)
};

Тут показан пример обработки приходящего сообщения с сервера. Ответ вывести в консоль. Данные можно также отправлять и на сервер. Лично мне нравится Workerman библиотека. Однако, чтобы сокет работал, надо запускать php через консоль и он работал постоянно. Данные на стороне сервера проверяйте как удобно.

Использовать jquery + ajax при необходимости, там всё достаточно просто делает с помощью append, например.

Только js тут не обойтись. Я считаю что использовать js для скрытия контента не очень хорошо, т.к. если у пользователя отключен js в браузере то он ему будет показан. Но если цель другая, то можно сделать так: скрытый контент поместить в div и проверять js можно или нельзя показывать контент и показывать сообщение, о том что надо пройти авторизацию или наоборот через POST загружать в этот div информацию.