Grazie per i link ho letto, ma quindi diciamo che per avere un buona (ottima sicurezza) bastano i seguenti elementi?

- SSL
- Criptare la password con MD5 o SHA1
- Su ogni input prevenire sql injection