Ciao a tutti...scrivo per avere un consiglio da chi sicuramente ha mooooolta ma mooooolta piu esperienza di me in questo campo...

un amico mi ha chiesto di realizzare un applicativo web protetto nell'accesso da user e password che memorizzi e gestisca dei dati "sensibili" su un db mysql...

vorrei sapere se qualcuno di voi sa indicarmi il modo o un tutorial per ottenere un buon livello di protezione sia per quanto riguarda l'accesso sia per quanto riguarda i dati che non devono essere in nessun modo "presi" da qualcuno...

Grazie mille a chi mi risponderà!