Tá, tenho bastante explicação para fazer antes de iniciar. Vou manter tudo bem superficial, para eventualmetne fazer um post com mais detalhes para aqueles que acharem necessário.
Primeiro - BackEndPro[n] é um... como podemos dizer... framework em cima do framework do CodeIgniter[n]? É eu acho que essa é provavelmente a melhro explicação. Resumidamente, ele é um framework que já vem com uma área de admin parcialmente montada, com ACL, autenticação e mais uma penca de coisas interessantes. Ele muda o jeito de utilizar o CodeIgniter[n] um pouco para os que utilizam o modelo original, mas nada de absurdo. Baseado no Matchbox[n], ele permite criar módulos ao invés de agrupar tudo dentro do seu diretório application (quem me dera ter descoberto isso antes).

O PHP não possui nativamente nada que permita monitorar o upload de um arquivo. Hoje no mercado existem duas opções disponíveis para fazer isso:
1) Um patch no PHP, que modifica sua funcionalidade
2) uma extensão em PECL.

Como meu servidor não me permite fazer o patch no PHP e eu particularmente acho muito chato ter que ficar aplicando patches no PHP toda vez que eu atualizo sua versão e etc... Aqui vai um rápido post explicando como instalar e usar a extensão PECL.

O CodeIgniter[n] tem uma boa separação de Views e Controllers, porém, ele peca um pouco na questão de cache. Em projetos que tem uma visualização grande (o que todos nós desenvolvedores desejamos) isso pode se tornar um problema sério. Acessos a banco junto com o processamento de PHP, o servidor pode ficar muito lento. Neste artigo, você vai aprender uma das milhares de maneiras de implementar uma instalação do CodeIgniter[n] com o Smarty[n]. Eu uso essa instalação em alguns dos meus projetos.

Você já deve ter ouvido falar de SQL Injection, mas você sabe como ele funciona e como você deveria se previnir? Fazer uma busca no banco de dados é algo relativamente simples para quem tem uma pequena noção de SQL. Deixando de lado por um segundo o PHP, a busca nada mais é do que filtrar uma ou mais tabelas de uma base com determinadas "clausulas".