А зачем вообще нужен этот ключ, никак не пойму. Если я остафлю фразы по-умолчанию, как злоумышленник попадёт на мой сайт, ведь пароля к админке у него нет.

этот ключ стали использовать для усиления алгоритма криптования паролей md5, поэтому очень важно иметь в качестве этого параметра какую-то длинную строчку с различными символами, дабы усложнить процесс расшифровки вашего пароля, если не дай то бог, злоумышленник получил доступ к зашифрованным паролям.

Нужно добавить строчку:
define(‘SECRET_KEY’, ‘а здесь секретная фраза чем длиннее’);