אין פקודת קסם שתעשה אותה ותמנע הזרקות ואקספלויטים.
אבטחת מידע זה תחום מסובך ומורכב, יש הזרקות ואקפלויסטים בהרבה מאוד דרכים, כמו שיש אינסוף שיטות התקפה על שרת.
מה שכן, תחפש בגוגל מאמרים של אבטחת מידע בPHP בסיסיים.
הנה אחד נחמד:
http://www.underwar.co.il/document-details.asp?id=264