1. ทำให้การ log in มีเข้าได้เพียงคนเดียว double log in เกิน 1 คน ไม่ว่าจากที่ไหนให้คนที่ log in ก่อนเด้งออกพร้อมแจ้งว่ามีการ log in ซ้อนเข้ามา
วิธี. อ้างอิง session id ในฐานข้อมูลของ user แต่ละคน
2. sql injection ต้องระวัง ลองศึกษา mysql escape string
3. ป้องกันการเดา password แบบ brute ที่มันจะสุ่มใช้บอต log in สุ่มๆไปเรื่อยๆจนกว่าจะถูก โดยให้ log in ผิดติดต่อกันไม่เกิน 3 ครั้ง เกินแล้วก็รอไป 30 วินาทีค่อย log in ใหม่ ก็ทำให้คนจะเจาะหมดความพยายามไปได้