Tesadüfen admin paneline baktım, gülümsedim.

Verileri db ye aktarırken filtrelemeniz gerekir.
Kullanıcı şifrelerini admin görmemeli, yüksek ihtimal olduğu gibi şifreleri de dönüştürmeden(en basiti md5) db ye kayıt ettirdiniz.
Bunları gördükten sonra başka sayfalara bakmadım inanın.., güvenlik tarafını ciddiye almalısınız..