Comrues, автор поделия склеивает сиквел запрос прямо в коде
Структура проекта намекает, что автор знает термин MVC, но реализовать в коде у него не получается
С первой версии ничего существенно не поменялось
Я советую начать карьеру с laravel/symfony (если прикипели к пхп) и никогда не видеть опенкарт
Точнее вся ФС со статикой должна быть смонтирована с флагом noexec
Одновременно защитит от таких гадостей и не даст создать симлинки на системные утилиты
