Textpattern - на русском языке

Использую на сайте ign_password_protect и mem_self_register
Немного не устраивают по функционалу.
ign_password_protect  - работает качественно только с ing_user, а mem_self_register не допиленный, и автор молчит, как рыба об лёд.
Это предыстория =))
Цель: сделать возможность смены емай и пароля на публичной стороне сайта с проверкой установленного пароля.
Защита от подмены куков... (как-то меня это сразу стало напрягать) =)
Сделать на публичной стороне сайта сброс пароля, так как в этом смысле mem_self_register задокументировал эту функцию, но походу сильно не допилил её.

Всего три тега, с формами в коде.
Так как очень много довольных ing и mem, изначально не ставил цели сделать плагин для широкого применения.

Что прошу?
Так как я в php новечок...
Посмотрите опытными глазами и ткните носом в баги... интересует безопасность. Есть ли уязвимости? Правильно ли используются переменные, и встроенные функции.
Буду очень благодарен.

Собственно сам скрипт

Заранее, спасибо за помощь.