Non so se è quello che vuoi, ma su html.it trovi questa guida:

http://php.html.it/guide/leggi/121/g...urezza-di-php/

Che spiega come evitare il code injector ( iniezione di codice ), sql injection ( iniezione di codice sql, in query sql ) e altro..