Фиксы + новый раздел для сайта на Yii

От Вас требуется хорошее знание Yii (v.1) и умение разбираться в чужом коде. Начальные разработчики хорошо намешали структуру проекта.
Желательно Украина, Киев.

Необходимо первым этапом пофиксить:
- При обновлении кол-ва новых сообщений для пользователя порождается новая сессия (при каждом опросе)
- SQLi exploit с передачей параметра в переменную
- Сайт мультиязычный. При добавлении на англ. языке статьи, она не добавляется, так как название на рус. берётся в URL. А его там нет.
- При удалении пользователем фото или статьи файлы с сервера не удаляются. Мусора быть не должно.
- Все роли хранятся в auth.php, что приводит к его росту при каждом новом пользователе. Переложить роли в БД, и отделить админов от пользователей.

Вторым этапом будет тематический раздел с фотоальбомами, статьями, и перекрёстными связями. Детали после принятия к работе над проектом.

Посредников, и с чрезмерным аппетитом прошу не участвовать.