очень странно, что те две недели, которые тема болталась в закрытом доступе Баринов молчал и не ведал...
что-то меня берут огромные сомнения что "пока скрипты" и "ко всем разделам".
пока-что одни понты. напиши, дорогой друк, что-нибудь в закрытую зону, тогда и поговорим о переписывании скриптов.
о да, уязвимость с заливкой аватары со скриптом - полная фигня. даже если бы это и сработало - знание пароля и логина к БД тебе ничего не даст
удаленное подключение к базе не работает. только с локалхоста. дерзай.