richardos

Если про разработку говорить, то да, такие огромные сайты используют просто невероятный стек, потому там и работают сотни людей.

Вот гит темы ИВИру - https://github.com/CinemaPress/Theme-Daenerys/



Вот гит системы - https://github.com/CinemaPress/CinemaPress-ACMS

Но это не PHP, это JS.

Лучше чем RBAC вроде ничего не придумали.

Вот реализация RBAC с кодом на примере laravel https://habr.com/post/321678/

ACL - не такая удобная штука, но очень гибкая, широко использовалась раньше, да и сейчас кое-где применяется.

А вообще подходов намного больше, можно походить по ссылкам "см также" из этих статей.

если неправильно настроить сервер на проверку файлов, то загрузив файл как картинку на сайте через стандартную форму, можно исполнить его example.com/images/door.php просто зайдя на него.