В безопасность я бы добавил Для просмотра ссылки Войди или Зарегистрируйся - не позволит зайти в администраторскую часть до тех пор, пока не будет верно указана пара ключ=значение: Для просмотра ссылки Войди или Зарегистрируйся. А вот от AdminForever можно отказаться - просто ставим время сессии 999.