bueno creo que deberias leer un poco sobre
seguridad este articulo esta bueno lee tambien los comentarios que le aportan, son dos partes ve y de ahi empieza, tamnbien pudieras usar expresiones regulares para filtrar que los datos sean en el formato que deseas valida todo lo que provenga de los usuarios, veras buenos resultados ya que uno debe de desconfiar siempre de estos por mal que esto suene investiga un poco sobre lo que te di y mas y veras buenos resultados saludos