нужна ваша помощь! з увязимостю тестового сервиса

Привет Всем!
Вот такой вопрос:
у меня наприклад есть тестовой сайт для сдачи теста ученикам http://lavoryk.h1.ru/Testy_0.3.1/Tester/index.php и есть в админку вот http://lavoryk.h1.ru/Testy_0.3.1/TestMaker.ReadOnly/
В чом вопрос! в том чи могут узнать ссылку в админку? и каким способом? и как от етава уберечся?
Дякую за увагу!

 

Ты хотя бы авторизацию сделай в своей админке.
Индексируется поисковиками например, различные сканеры директорий есть.

 

ета на локальном компе и один ученик как то сдает на 100 баллов даже если я нарочно сделав неверную ответ на вопрос и также пробовал путь изменит к админке и все одно не помогло ели к phpmyadmin стаит пароль

 

Может у него есть доступ к бд? Или он как то подменяет баллы при отправке на сервер

 

ну етава я и не знаю! не имея при этом пароли к БД. и хотлби чтобы ктота сказал

 

По ссыле из 1 поста 404.
Наверное, в тестилке какая-то уязвимость.