Безопасность

• Для всех действий создается сессия, основанная на коде авторизации.
• Административные действия требуют ввода пароля (и не полагаются исключительно на cookies.)
• Major actions are time and IP locked, preventing 'hammering'.
• Количество попыток входа с определенного IP может быть ограничено и временно заблокировано.