לכל דבר תעשה SANITISE
תסנן כל קלט ממידע שלא אמור להיות בו
אחרכך תעשה VALIDATION לכל קלט שזה אומר לבדוק סוג (אם מספר הוא באמת מספר והלאה) המידע ובדיקת תקינות התוכן
וסוף לפני הכנסה למסד נתונים אל תשכח לנקות את המידע מדברים שיכולים להרוס קצת את המסד
ובשליפה מהמסד - אין יותר מידי פשוט תשלוף
בהצלחה!