Sécurité PHP/MySQL :par où commencer ?

Je vais suggérer deux choses :

1. Assurez-vous que Register_globals est éteint.
2. Utilisez instructions préparées .