Подскажите как грамотно оценивается стоимость готового движка для сайта и несколькими советами

[stoler]

Очень просто.
Надо повышать свой собственный уровень.
Потому что на чужих трезвых взглядах далеко не уедешь.

Тот "критичный недочёт" на который тебе указали, называется sql инъекция.
пойди, почитай, что это такое и как надо правильно составлять sql запросы, чтобы такого не было

спасибо