signalizator

Traits - почитайте.

Это теоретически можно назвать кодом, если убрать html и привести в вид PSR1|2. Запрос /?_SERVER[DOCUMENT_ROOT]=/anyне выдает ошибок? Если да, то у вас еще дыра в настройках сервера.

По всем файлам js и php пробегитесь на предмет поиска «karinol» или «ifbsTkv».

Opencart возможно потянет после оптимизации, зависит от посещаемости. Я бы написал систему под себя.

modx, как платформу. Есть каталог компонентов, но нужно допиливать под свои нужды.

да, сейчас используем 3 состояния «плохо, нейтрально, хорошо».