Site-ul, panoul de administrare și legătura cu jocul rulează pe aceeași platformă — framework-ul Ginvel2, cu configurare prin fișiere .yv2, arhitectură multi-database și sesiuni native. Nimic duplicat, nimic legat cu sfoară.

Arhitectură

• 4 teme complete (Aero, Hexa, Titan, Zeno) descoperite automat — schimbi tema activă din panou, iar conținutul, conturile și clasamentele rămân aceleași
• Conexiuni separate pe account / player / common — fiecare bază de date izolată, configurabilă din panou, cu test de conexiune live
• Înregistrare direct în baza conturilor, cu hash compatibil clientul de joc — contul creat pe site intră în joc imediat
• Statistici live citite direct din tabelele jocului, fără sincronizări sau cache intermediar

Clasament complet, pe pagină dedicată

• Pagină separată de clasament pe fiecare temă, cu header și footer native, comutare instant Jucători / Breasle
• Top 100 jucători: clasă cu gen (M/F), nivel, breaslă, regat și timp jucat
• Breasle cu lider, nivel, membri, puncte de ladder și scor V / E / Î
• Avatare optimizate — thumbnail-uri generate din sprite-urile webp, pagina încarcă ~100KB de imagini, nu zeci de MB

Contul meu, direct în site

• Informații de cont, monede și lista personajelor — cu unbug (reset de poziție) pe fiecare caracter
• Schimbare de parolă, email și parolă de depozit din același loc, cu formulare pliabile și validare prin parola curentă
• După autentificare aterizezi direct în contul tău

Panou de administrare centralizat

• Știri, categorii, identitate, descărcări și mod de mentenanță — editate o singură dată, vizibile instant pe orice temă
• Editor de articole cu formatare reală: bold, italic, subtitluri, liste, linkuri și preview live înainte de publicare
• Gestiune conturi, caractere și breasle direct pe bazele jocului, cu statistici live în dashboard

Securitate la nivel de platformă

• CSRF real pe toate formularele publice și de administrare — token criptografic per sesiune
• Rate-limiting per IP la autentificare, înregistrare și suport — blocare automată după eșecuri repetate
• Panoul cere web_admin, sesiune re-generată la login, timeout și verificare prin cod pe email (2FA)
• Fișierele de configurare și storage-ul sunt blocate complet la nivel de server — configul nu se descarcă prin browser
• Headere de securitate pe fiecare răspuns: X-Frame-Options, nosniff, Referrer-Policy, Permissions-Policy