http://phpsec.org/php-security-guide.pdf

Questa guida offre una panoramica delle conoscenze necessarie per scrivere codice PHP sicuro. La guida è del 2005. per aggiornamenti sulle vulnerabilità si consulti anche il sito: http://secunia.com/