согласен. но писать кроссбраузерный javascript для админки и кучу dhtml все же, по-моему, плохо. да, вот еще: если админки как таковой на сайте нет, то что тогда ломать? т.е. у взломщика возникает только возможность дефейса или чего-то мелкого... кто как считает?