Bezpečnost php+sql

Rád bych měl na svém webu ošetřených co nejvíc děr, proto bych se rád zeptal jaké bývají takové nejakutnější chyby?
našel jsem například tento článek
http://www.acunetix.cz/websitesecurity/php-security-2.htm
zkoušel sem podle uvedených příkladů (a podobných) "hacknout" svůj web, ale i když kromě trim() žádné ošetření vstupu z formuláře nemám, přesto uvedené způsoby nefunogavaly, jsou tedy nové verze sql..php.. lépe chráněné a dělají většinu bezpečnostní práce za programátora?

na co si ještě dát pozor? (jde mi hlavně o ošetření proměnných a zápisu z formuláře do mysql db)

díky