hola:
 quiero saber algunas medidas de seguridad, para usarlas al programar con php / mysql, evitando en lo minimo fallos de sql injection, ataques XSS, ataques CSS, pues estoy desarrollando un modulo paara phpnuke 7.5, que pronto liberare a la comunidad de phpnuke (gratis).
al del tipo:

Codigo

---

 $username=check_html($username);

o como usar eficasmente htmlspecialchars

---

el modulo solo envia unos datos atraves de un formulario (usuario,dni, comentarios), que es procesado y almacena los resultados en un db, por una consulta sql

me interesan medidas de seguridad para  la confidencialidad absoluta de la información de los usuarios.