Com relação às melhores práticas de programação segura da...

Devem-se utilizar apenas requisições GET para transmitir credenciais de autenticação.

Deve-se utilizar somente o mecanismo padrão de gerenciamento de conta para operações senslvels do lado servidor, assim inibindo ataques com SQL Injection.

Deve-se utilizar o "garbage collector" na liberação de recursos alocados para objetos de conexão e não realizar essa tarefa explicitamente.

Deve-se utilizar obrigatoriamente a autenticação para todas as páginas e recursos, exceto para aqueles que são intencionalmente públicos.

Deve-se utilizar um padrão único de implementação Secure Sockets Layer (SSL), configurado de modo apropriado, e evitar o uso do seu antecessor, o Transport Layer Security (TLS).