Sistema de segurança

[dr.x 1]

Pessoal Beleza !

 

Estou precisando de um exemplo de código para tornar um sistema mais seguro. Senha e login, como dificultar o sql injection. Preciso de um norte para implementar o sistema. Já criei o sistema de login e senha com md5, porém isso não é o suficiente. O que mais pode ser implementado para melhorar a segurança ?

 

Um abraço e aguardo as sugestões.

[mau rs 37]

Primeiro use PDO (100% garantido contra sql injection se usar da maneira correta), segundo não use MD5, terceiro veja esse tópico http://forum.imasters.com.br/topic/522928-login-seguro-sessoes-com-mysql/ e veja o link que o willian colocou.