Найти дырки "слива" в php-скрипте игры

Дмитрий16 лет в сервисе
Данные заказчика будут вам доступны после подачи заявки
16.01.2011

Нужно сделать аудит на безопасность php-игры.

Скрипт в общем доступе скачивания, поэтому там специально оставлены дыры для слива.

ИНТЕРЕСУЕТ ИМЕННО исправление уязвимостей позволяющих в результате слить/просмотреть скрипты игры.

Картинки я удалил, но структура сайта вся как есть + все .htaccess (может в них тоже что).

Отчет должен быть таким.

1. имя файла с уязвимостью

2. кусок кода с уязвимостью

3. комментарий в чем уязвимость и как она используется

4. кусок защищённого кода

Вот скрипт игры - http://naruto-wars.ru/script.zip