Tema de seguridad con php formularios, bd, etc.

[emmx2012]

Hola, soy novato en esto de programar y estoy haciendo un sitio web importante, por eso queria pedirles algunos consejos en cuanto a la seguridad del sitio web, como por ej, cuando paso el valor de una variable por URL (<a href=ksjncsd.php?var=dscs>) si es q se lo puede ocultar o no importa, y q otras cosas me pueden recomendar por lo de las inyecciones SQL, o algun enlace o algo q me recomienden leer para aprender de èsto. Tips para hacer mas seguro el sitio. ;) Muchas gracias