Das reicht als Antwort? Da passiert garnix
Wenn de nicht weißt was das ist beschäftige dich mit editarea

Versucht dann nicht die Template Engine das in den geschweiften Klammern auszuwerten? (EDIT: Okay macht sie wohl nicht, weil die "Template Engine" gar nicht existiert. Sorry aber du machst einfach str_replace, und hast auch keine eigene Klasse dafür, das ist keine Template Engine.) Das ist aber ganz normaler JS Code. Besser wäre wohl {{ statt {.
Tabellen nicht zum Layouten benutzen, dafür gibts CSS. Und nicht das width-Tag auf Tabellen nutzen, genau dafür gibts die CSS-Eigenschaft width.
- Bei Methoden von Klassen die "public" sind schreibt man das dann hin, auch wenn das der Default ist. (Und Klassennamen schreibt man meist mit Großbuchstaben am Anfang aber das nur am Rande.)
- Zeilen sollten je nach Code Style Guide nicht zu lang sein. 120 ist z. B. bei PSR das absolute Maximum. Sonst artet das zu einer Scrollorgie aus, wenn man das Editorfenster nicht breit genug hat.
- Es scheint so zu sein, dass öffentliche und private Dateien bei deiner Ordnersturktur nicht getrennt werden. D. h. man kann von außen alle Skripte ausführen wie man lustig ist. Wäre nicht so schlimm wenn es z. B. einen einzigen Skript-Ordner gäbe den man dann mal eben per .htaccess-Datei schützen kann, aber so ist da schwer da das alles vermischt ist.

So viel dazu. Dein CMS ist halt relativ basic. Es bietet ja nur minimalen Funktionsumfang, im Prinzip fürs Frontend nur ein Modul: Statische Seiten. Es ist quasi so genau das Minimum was es braucht um als CMS durchzugehen. Du solltest immer ehrlich sein und sowas auch dazu sagen.