Buenas, soy novato y hace unos dias temine mi primer proyecto a base de sudor y lagrimas (google) lo pude terminar por que "se" progrmar en c++ y PHP tienes sentencias parecidas, en fin quisiera que ustedes que son programadores intermedios y avanzados en PHP, sql entre otros, nos explicaran que hay que tomar en cuenta en lo que se refiere al tema de seguridad cuando interactuamos con una BD por medio de PHP.
Por lo que se y es lo unico que tome en cuenta en mi proyecto, es sobre la validacion de datos y eliminar caracteres especiales de HTML para evitar la inyeccion sql y lo que se refiere a XSS que de verdad no lo entendi muy bien, ademas de trabajar con archivos .htaccess el cual no lo he implementado aun ya que cuando coloco algunas lineas de codigo no me deja entrar a la pagina entre otros problemas que no discutire en este tema.