"Kullanıcıya güvenmeyin. Aşırı paranoyak olmayın. Input filtrelenir, output escape edilir."
http://aristona.github.io/web-gelist...reken-konular/

Örnek siteleri inceleyebilirsiniz ama kullanıcıyı da çok sıkarsanız şifre onay şifre onay diyerek bu durumda kullanıcıyı sitenizden soğutabilir.