だいたい、投稿履歴と接続元IPをふつうは記録しとくもんだろ。プロバイダに照会する裁判するときにどうすんだ。設計がグズグズなんだよ。

ユーザIDは推測しやすくても、初期パスワードはソルトを付与したユーザIDのハッシュ化後にするなりしないとダメだよな。123456789とかバカもいいとこで、変えないとか異常極まりない。