в ограничении прав на админку смысла нет.
Да, доступ в админку, при наличии знаний движка, не дает никаких гарантий безопасности.