if (!is_user()) {
if (!stristr($php_self, 'mail/lostpassword.php') && !stristr($php_self, 'pages/registration.php') && !stristr($php_self, 'pages/login.php') && !stristr($php_self, 'input.php')){
header ('Location: ' . $config['home'] . '/pages/login.php?' . SID); exit;
}
}
Вот скрипт сказали поставить перед "Авторизация по cookies"...
Типа в незащищённое авторизацией место.