Sécuriser son site

en bouchant le maximum de failles exploitables, tu ne seras jamais protégé à 100%, mait moins il y aura de failles, mois ton site sera vulnérable

oui merci mais plus explicite..
devant des POST il faut ajouter quoi comme en ce cas ?
if(($_POST['user']=='admin') and ($_POST['password']=='***'))
{$_SESSION['administrateur']=1;

ainsi que dans les requêtes SQL insert,update..?en faite je cherche toujours mais c'est trop large je me sens perdue..
Et déja j'avais un petit site qui a était hacké donc je sais pas qu'est ce que je dois modifier dans mon code ou si c'est un problème au niveau du serveur??
prière de me guider et merci d'avance

Salut,

Quel genre de site, programmé en quoi ?

en php4 ,un site simple avec session admin,et un peu de js partout..

faut pas trop rêver ... ;)