w php pisze bardziej hobbistycznie

napisalem wiec stronke dla mojego przyjaciela ktory od 1999 prowadzil serwis muzyczny CBKORE i zawsze marzyla mu sie jakas 'nie statyczna' wersja strony (przez te kilka lat CBKORE byla pisana poprostu w pure HTML)
Strona jest dosc prosta. Baza mysql, kilkanascie tabel - nesy, komentarz, zespoly, albumy, recenzje itp.
Mam do was (doswiadczony programistow php

- pod katek zastosowanych rozwiazan
- pod katem bezpieczenstwa
bardziej bym prosil o polozenie nacisku na to drugie poniewaz nie ma pojecia za bardzo w pisaniu "bezpiecznych" skryptow i boje sie ze moze jakies dziury zostawilem.
Zapraszam
CBKORE.PL
//edit
dla osob ktore nie chca rejestrowac konta a chca sprawdzic jak dziala menu zalogowanego uzytkownika zapraszam do skozystania ze spejcalnie przygotowanego na te okazje konta:
login: php.pl
pass: test
//
i dzieki z gory za jakies rady itp.