Php Bilen Arkadaşlara Sorum Var!

Bir web sitem var. Onun için php ile bir panel kodladım. Sitedeki statik olan bir çok veriyi veritabanı ilede çektim. Şu anlık bir sıkıntı yok. Ancak ileride blog yazıları vesayre yazacağım ve biraz daha panelde kalmasını istediğim veriler olacak. Siteyi hosta yüklemeden önce ne gibi gizlilik işlemleri yapmam gerekiyor. Bu konuda kaynak araştırması yapmadan önce ana başlıkları en azından bilenlerden duymak sitedim ona göre hareket edeceğim. Teşekkürler.
NOt : Bir login işlemi şuanda var

SQL Injections, XSS , CSRF temel dikkat edilmesi gerekenler bunlar , amacınız kendinizi geliştirmek değil de sadece sitenizi ayağa kaldırmaksa hazır bir admin panel bulup entegre ederseniz daha güvenilir olabilir

@verti; Hocam Kendimi de geliştirmek amacım. Wordpress kurulumu yerine hazır bir panel bulup (tabi html kodlar hakim) İçeriklerimi gömdüm. Veri çekip panelde işleyip tekrar siteye gönderdim. Ancak örnek veriyorum panele şifre ile girdim diyelim ve bir güvenli çıkış butonu yapıp session_destroy ile session'u sildirdim ve kendimi giriş paneline yönlendirdim. Sayfada iki kez geri tuşuna basınca panele tekrar girebiliyor. Bu bir sıkıntı değilmi.

evet bu bir sıkıntı session verileriniz silinmiyor sanırım veya admin panelin her sayfayı kapsayan bir kısmında login kontrol işlemi yapmıyor olabilirsiniz bu nedenle login olmasa da panele erişebiliyor olabilir

Yaklaşık 2-3 saat araştırma yaptım hocam.Giriş kontrol fonksiyonları ile sanırım çözeceğim bunu. Yukarıda bahsettiğiniz konu başlıklarınada detaylıca bakacağım hocam teşekkür ederim.