Credo tu abbia bisogno di studiare attentamente la GIUDA ALLA SICUREZZA IN PHP che trovi in questo sito.