Sicherheit: Session Cookie (HttpOnly, Secure wenn HTTPS), Rate-Limit (Session), bcrypt Passwort.
Wenn du noch keinen Admin angelegt hast: nutze bootstrap_admin.php (danach löschen).