1) sitemap.xml - лишние указатели на шемы, почитай за формат.
2) /Settings/site.ini - считай что в базу тебе уже зашли, т.к. конфиг доступен по прямой ссылке.
3) Все пароли пользаков в БД хранятся в открытом виде - считай что их ВСЕХ у тебя тоже слили.

По коду все нормально, обычно, не сложно, понятно.
Если и искать косяки - то надо вникать.

Ссылку с гитхаба сюда положить конечно можно.
Может кто-то еще найдет что-то.

почему мне дизайн тянет так на твердую 3+. Может просто я не дизайнер и чаще всего оцениваю код. А так кода нет, то и оценивать нечего. А багы искать щс как-то не охота

Код выложи - люди просят.
На гитхаб например.

Код выложи

Ну чтож, по коду вам уже все сказали, а дизайн остался в районе веб 0.1

ну скиньте уже и мне в личку урл. уж больно интересно стало после поста EuGen. И если несекрет Z_LoadClassException я так понял ето Zend Framework?

Ну тогда и мне ссылку.

Стандартно
Спойлер (Отобразить)
- как обычно, проверки на int не везде достаточна;
Спойлер (Отобразить)
- мало того, что удаётся вызвать листинг всех материалов (привет, DoS на страницу), так ещё и 400 от хостинга выдаётся при использовании пагинатора.