1. выбираем тот, с которым удобнее работать
2. смотрим версию
3. лезем в багтрек и фиксимся
4. внимательно читаем код и фиксим дырки
все-ж быстрее, чем самому писать. обрати особое внимание на авторизацию и сессии. так же проверь код на sql-injection и, если система хоть где-то будет писать сообщения пользователей, в обязательном порядке устранить возможность XSS.
потом можно использовать. иначе можно попасть в очень неприятную ситуацию и доставить челу товар, который он не заказывал или злой редиска может поменять номера магазинных кошельков (тут можно попасть на реальные бабки если у покупателя хорошый адвокат). а один магазин, помница больше года продавал, извините, развесное гавно за 20 рублей кило (какой-то шутник постарался).
