C'è una guida molto interessante in questo sito, che tutti gli sviluppatori dovrebbero leggere per capire come proteggere i propri lavori ed evitare problemi anche su quelli degli altri.
Ci sono spiegate molte tecniche di hacking (talune tanto semplici quanto geniali) ed i modi per ovviarle.

Secondo me dovresti dargli uno sguardo: a me davvero ha aperto gli occhi!
Guida sicurezza di PHP