安全なWebアプリ開発の鉄則 2004

一応読んでおいたほうがよいでしょう。

webアプリのセキュリティといえば入力チェックも重要になってきますがPHP4.2.0からctype関数がデフォルトで使えます。
文字型(ctype)関数

簡単なチェックであれば正規表現を使わずこれら関数を使うのが便利です。