V PHPcku som robil zatial len jednu velmi jednoduchu vec, takze ti asi velmi nepomozem. Predpokladam, ze existuju nejake zakladne zasady bezpecneho programovania (nieco ako ze vstupy zvonku sa nesmu pouzit priamo pri skladani SQL prikazu a pod.) - Google mozno pomoze.