Ну так кто мешает пойти и поправить/дописать?
Мне плевать есть стиль или нет. Код пишется не для того, чтобы в книге публиковаться, а для того, чтобы программа работала. Тем более проект развивается на энтузиазме и в свободное время. Что-то за столько лет не нашлось никого, кто захотел бы помочь развитию. Но зато сразу же нашлись критики :)
Изначально задача ставилась такая, что панель управления будет закрыта от внешнего воздействия. Поэтому сидеть и тратить время на проработку защит смысла не было. Так же не было понятно, будет в будущем проект развиваться или нет. Может быть такие критики придут, выскажут своё авторитетное мнение и он больше не будет никому нужен :)
Есть люди, которые собаку съели на SQL-инъекциях. От них в проекте будет больше пользы, чем от человека, который будет сидеть и тупить полгода над разными алгоритмами. Будет свободное время, которое не нужно будет тратить на что-то другое, можно будет заняться этим вопросом. Но это же намного грамотнее может сделать любой желающий, насколько я понимаю. Так как код в открытом доступе.
Замечание больше похоже на детский сад, чем на что-то более менее конструктивное.