leggendo sul web qualche pagina, ho trovato le cose che andrebbero fatte per controllare i dati in input

* Controlli sul tipo di dato
* Creazione di filtri tramite espressioni regolari
* Eliminazione di caratteri potenzialmente dannosi
* Escape di caratteri potenzialmente dannosi

altre cose?

Come gestire il fatto della password in scadenza dopo un tot tempo di inutilizzo!?