С чего вообще решили что дело в моторе? Если в редактор на хомяке заходил то 50% это и есть проблема, рефер где ни будь наследил, да и вообще по хомяку можно лазить мама не горюй, логи, файлы сессий, и прочее доступно любому скрипту. Какая уж тут на фиг безопасность?
