Nějaké čtení pro začátek:
http://www.zive.cz/h/Programovani/AR.asp?ARI=119246 &CAI=2038
http://php.vrana.cz/obrana-proti-sql-injection.php
http://interval.cz/clanky/bezpecnost-predevsim-incl ude-v-php
http://www.root.cz/clanky/php-pro-experty-bezpecnos t
http://www.linuxsoft.cz/article.php?id_article=663
http://php.vrana.cz/bezpecnost-weboveho-serveru.php
http://www.error414.com/clanek_217.html