Für einen richtigen DDOS-Schutz (also Carrier-Grade) brauchst du schon einen großen Anbieter, ich glaube nicht dass du da mit SMS-Pay weit kommst.
Als Anbieter mit verlässlichem DDOS-Schutz fällt mir eigentlich nur OVH ein, andere sind glaube ich nicht ganz in deinem Preisrahmen.
Inwiefern sind Cookies denn nicht benutzerfreundlich?
Aber doch nicht für die Nutzerdaten, und um die geht es doch bei einem UCP
Gibts das CP auch auf Dini?
Hoffentlich nicht^^ Verwendet das im Ernst noch jemand?
Maßnahmen gegen SQLi, XSS & co
Das ganze habe ich mal überprüft. Zum Schutz gegen XSS werden an allen von mir aufspürbaren Stellen sämtliche HTML-Tags herausgefiltert. Das kann man sehen, wie man will, effektiv ist es jedenfalls 
Zu SQL-Injections habe ich die offensichtlichen Möglichkeiten getestet und auch hier scheint ein wirksamer Schutz zu existieren. Inwiefern kann ich natürlich nicht sagen. Vielleicht kann Finch ja etwas zur Art der Sicherheitsmaßnahmen sagen.
Ich kann nur compilen wenn ich das Programm als Admin starte. An den Verzeichnisrechten liegt es nicht.
