Может не в тему, или я что-то не понимаю, но в целях безопасности файл admin.php можно переименовать в другое имя. Но, если мы даём права пользователям и Журналистам например, добавлять новости с админки, то они так же видят переименованный файл admin php. А в чем тогда смысл в переименовании этого файла в целях безопасности? Ну если не давать конечно возможность добавлять новости с админки, то да... А так-нет смысла получается. Просто с админки новости лучше добавлять нежели с сайта в маленьких окошках, особенно если много дополнительных полей.