Concuerdo con todos los puntos, excepto con el de 2 niveles de herencia, creo hay casos en los que sí se justifica, aunque no es lo recomendable, creo da una muy buena idea de lo que hay que evitar.
Yo le agregaría ver si usa $_POST/$_GET o si usa
register_globals..
Saludos.