почитай про это ...

Constantine 17.05.2002 22:14

статью Scarab'а "Приемы безопасного программирования веб-приложений на PHP".
Там правда речь идёт о том, как это делать на php, но суть проблемы одинакова. :-)

---