Cita:
Iniciado por Ojete 
perdon pero no entiendo, cuando dices tratarlas como sospechosas a que terefieres? podrias explicar esto un poco mejor? Gracias...
Suponer que TODOS los usuarios son malignos y que podrian hacerle daño a tu sitio web, aun cuando muy pocos, desean hacerlo en realidad.
Tengo un libro en cuanto al tema, llamado Pro PHP Security de Chris Snyder & Michael Southwell. Si tienes facilidad de conseguirlo, te recomiendo leerlo (en ingles claro)