Ну, во-первых, это не дыры, а во-вторых, пока проблемами любителей вводить урлы руками не занимался.
Вряд ли.
А чем закрытый исходный код делает систему лучше? По моим наблюдениям многие cms, у которых был закрытый код, в конце концов его открыли.
Скачать можно на сайте. Убирал возможность скачать пока был в раздумьях о судьбе системы.
Я об этом и писал, упоминая wordpress, что с ними на их поле уже невозможно бороться, даже при наличии отличного движка. При этом удобство - весьма субъективная вещь
От чего-то был в полной уверенности, что делал в комментах фильтры, а оказалось, и правда, была только xss фильтрация. Спасибо.
По поводу index.php не думал. Исправил.
У меня есть опасения, что даже если я сделаю "идеальные" новости, блог и т.п., то пользователям все равно будет выгоднее, удобнее пользоваться wordpress`ом, например. Может я не прав?
Да.
А по какой ссылке? Не могу найти.
Не очень много, но есть. Правда, они были сделаны на более старых версиях.
Спасибо. Долго искал ошибку, думал со страницей что-то не так)