Alina Barkova: Authorize бросаете на весь класс контроллера и всё, он будет проверять авторизацию и всё
если нужны роли, то создайте "admin", и логике вашего сайта, пропишите так, что бы никто с ней не взаимодействовал
Василий: чушь, это восстанавливать тот бэкап и оставить его дальше жить, что бы снова взломали, нежели искать баг.
не говорите фигню.
кто будет восстанавливать и не искать и устранять причину
скажите ещё бэкапы в винде вам не нужны
если нужны роли, то создайте "admin", и логике вашего сайта, пропишите так, что бы никто с ней не взаимодействовал