Sì, la guida l'ho letta. Però sicuramente quella sarà solo un'infarinatura... Ho trovato anche questo, ma non ho iniziato ancora a leggerlo: http://phpsec.org/php-security-guide.pdf

Conoscete altre risorse???