Si infatti, ho messo sempre la password con codice SHA1, qualche form con il codice CAPTCHA (messo i numeri casuali e utente deve ridigitare se no, altrimenti non va) e inoltre, secondo te, è meglio non fare nessun tipo di UPLOAD?