Обезопасить свой сайт
 

Здравствуйте, уважаемые форумчане!
Пишу свой проект, подобие тотализатора. Хотелось бы написать максимально безопасный код, стойкий к различным рода атакам. На сайте будет регистрация, и соответственно прием ставок, ну и парочка страниц - правила, о проекте и может еще что то. Т.е. мне в первую очередь необходимо защититься от XSS и SQL инъекций. Какие еще методы защиты надо проработать в столь простом проекте?

Чтобы получить общие рокомендации, достаточно погуглить по запросу "защита от XSS и SQL инъекций"