Sitio web seguro con php PDO

[javpx]

Hola.

Tengo un sitio web hecho con PDO en PHP con inicio de logeo, me gustaría que por favor me pudieran dar recomendaciones de cómo hacerlo más seguro contra ataques de cualquier tipo ya sea inyección de código o inyecciones de sql tanto para usuarios que no están logeados como para los que ya están logeados, agradecería mucho recomendaciones y sugerencias que me puedan dar.

Muchas gracias.

Saludos.