Segurança no Apache e PHP

Olá pessoal,

Programo já faz tempo em PHP, mas ultimamente venho me perguntando: será que meus sistemas estão realmente seguros? (isso ignorando a segurança do servidor em si, apenas meus códigos *.php e o .htaccess do Apache)

Que precauções devo ter?

Uma das coisas que cuido são:

• SQL Injection.

Resolvo com isto, exemplo:

if (!get_magic_quotes_gpc()) {

	//foreach($d as $k => $v) $d[$k] = addslashes(trim($v));
	$prenome	= addslashes(trim($prenome));
	$sobrenome = addslashes(trim($sobrenome));
	$email = addslashes(trim($email));
}

Algo mais devo preocupar-me?

Em relação ao mod_rewrite do .htaccess do Apache 1.3.3?

Desde já agradeço a ajuda.

Obs.: pesquisei no fórum e não achei nada relacionado.