Hi
also ich bin mir, als noch kein profi, in allen Dingen auch noch nicht 100% sicher..
aber schau die mal die PDO Funktionen in php an. Die beinhalten meiner meinung nach auch sicherheiten gegenüber sql injection.
Und dann .. benutze doch https..
grüße carsten