Просто посмотрите корзины у популярных магазинов.
Вот например самый популярный в Украине: rozetka.com.ua
У меня мама (50 лет, с компьютером совсем не дружит) - и то без проблем делает заказы в Розетке буквально в 3 клика.
Теперь, я захожу на ваш сайт по ссылке example.com/?author=2, example.com/?author=3 и так далее.
Если человек запарился над удалением админа, то неужели он оставит те самые страницы "author" ?
Ставим на них защиту от просмотра - и пусть брутят на здоровье)
В смысле самописные движки? Вам нужно натянуть верстку на самописную CMS? Тогда с вопросами к тому, кто её "самописал". Если на популярные движки - так в интернете видео-уроков и справочников много.
PHP надо в любом случае.
Зарегистрируйте торговую марку с изображением этого логотипа. Правда делается это не быстро и дорого. Ну а далее после регистрации, если увидите что друг использует логотип - предъявляете официальную претензию с угрозой пойти в суд и т.д. Ну и пусть потом выкупает у вас эту ТМ в 3 раза дороже.
Открыть youtube, вписать "Создание шаблона под Wordpress" или "Creating theme wordpress". Отсортировать по популярности. Выбрать наиболее удобную серию уроков.
Параллельно загуглить "Wordpress codex" и wp-kama.ru.
Поставьте параллельно вот эту тему: underscores.me
Если в ней тоже не будет работать, значит у вас проблема с дистрибутивом вордпресса. Перекачайте свежий с сайта.