PHP Güvenlik Öğrenmek İstiyorum

Esselamun aleykum;

Arkadaşlar beni bilen bilir. Forumda ücretli PHP ve CSS işleri alıyorum. PHP yazılımlarımda PDO teknolojisini kullanıyorum ama artık kendim de korkmaya başladım "ya sitelerime girerlerse" diye. Bu yüzden PHP de Güvenlik öğrenmek istiyorum. En basitinden Shell ile başlamak en mantıklısı sanırım. Shell için Script Güvenlik Açıklarımı nasıl kapatabilirim ? Upload sayfalarımda verot.net sınıfını kullanıyorum fakat artık sizin scriptte sayfalama yaptığınız get parametresini bulup, o parametreden kendi sunucusundaki shell dosyasını çalıştırarak ftp nize eriştiklerini falan duydum. Güvenlik önlemlerini nasıl alabilirim veya bunun için ücretli / ücretsiz önerebileceğiniz kaynaklar nelerdir ?

http://aristona.github.io/web-gelist...reken-konular/

Birazcık uzun ama ...