upd:
мой юзер DinRise:123456789
в db.php добавил глобальную переменную $adminmail (хз зачем, но нужна будет для восстановления пароля на почту, если допишу)
фиксанул сброс пароля пользователю, теперь пароль сбрасывается на 123456789 (юзеры могут менять пароль в лк)
фиксанул сброс привязок
фиксанул логи
добавил whitelist для загрузки изображений (защита от shell)
добавил .htaccess в дирректории с изображениями с правилами для запрета выполнения скриптов (защита от shell)
добавил ссылки в админке, теперь в шапке это еще и кнопки
добавил оружия в инвентарь ченджер (пока для тестов)
переделал ссылки на старый сайт aurora-p, теперь все тянется с панели локально.
добавил кнопку "Профиль" в админке.
убрал левые проверки на левых админов.
что-то еще делал по мелочи, но забыл уже.