Вот я написала интернет-магазин. Хочу чтобы вы оценили принцип построения, безопастность и т.д. Пожалуйста, скажите свое мнение.
Принцип таков:
Сайт написан на php. Подключается база данных MySQL. Клиент заказывает товар и кладет его в корзину. При этом во временную таблицу записываются реквизиты товара. Клиентов я распознаю по куки. Когда корзина клиента сформирована, он оформляет заказ, указывая свои реквизиты, а также ставит галочку, что он согласен с правилами доставки и что он проверил правильность заказанных товаров. Также клиент вводит число с картинки. Все эти данные заносятся в таблицу клиентов. После отправки заказа клиенту отправляется письмо с номером заказа, а менеджеру фирмы отправляется сформированный счет. Потом менеджер связывается с клиентом по телефону или е-mail и отправляет подписанный счет клиенту по факсу.
Также есть административная часть, в которой администратор может изменять каталоги, товары и т.п. Адм. часть защищена паролем.

Типа флейм Насчет безопасности: Бесплатные вещи типа пхпББ нужно доводить до ума ручками, например первым делом поменять алгоритм CAPTCHA, ибо он проломлен на пхпББ, экранирование там тупое, дублируемое
и перестраховываемое по 10 раз, а как бы решили проблему плейсхолдеры. Скажем сразу - несколько месяцев назад дернул (на тот момент) свежую версию - ошибка в инсталляции с фтп доступом уж год как неисправлена,
если врубить E_ALL - вообще в ужоснах придешь скрипты....
Необходимо упомянуть и то том, что таже хрень с ЦМС-ками: поюзал давиче хваленый Битрикс (стоит кучу денек), в радиусе километра можно было услышать и прочувствовать, как я плевался и матерился php скрипты....
Долго стоит упомянуть, вывод один:
если не умеете, но учитесь - больше читайте и спрашивайте, где еще можно почитать,
если не умеете и не хотите учиться - платите тому, кто умеет,
если не умеете, но хотите нахаляву - скупой платит дважды...
А если умеете - ищите того, кому это нужно не на халяву