[Magnus_A]

Bra ide! Om vi hjälps åt blir det den nyttigaste tråden på länge!

Mina 25 öre:
Olika mysql-användare för drift respektive administration med olika rättigheter.
Var extremt noga med att tvätta formulär-input. Bort med alla tecken som inte har där att göra.
Se över alla include-satser så att inget inputtat material kan dyka upp där.