Ti suggerisco di leggere questa guida:

http://php.html.it/guide/leggi/121/g...urezza-di-php/