שאלה|איך אני מאבטח את האתר שלי ?

[CBox.Co.il]

אהלן חבר'ה .

בניתי אתר וכולו מתחבר אם SQL .
יש מערכת הרשמה + התחברות, והכל עובד על סיישנים .
כמו שאתם יודעים הכי חשוב שיהיה אבטחה לאתר .
אז בבקשה כל מי שיודע איך לשפר את האתר שלי אני יודה לו .

את המשתנים עשיתי ככה .

$VarName = htmlspecialchars(mysql_real_escape_string($_POST['VarName']));

תודה רבה לכל העוזרים ...