В скрипте auth.php сделана установка глобальных переменных $_USERNAME и $_REMOTEADDR. В других скриптах сделано логгирование "опасных" действий пользователя.