Segurança em sistema e ...

Olá pessoal do avançado!

Tenho algumas dúvidas relacionado à segurança de um sistema.

1ª - Versão: Qual a versão do php que vem com recursos que ajudam a evitar ataques. Por exemplo, a minha versão é 5.4.16 e percebí que em sua "php.ini" não possue "session.use_only_cookies". Isso é problema ?


2ª - Segurança: Qual a melhor forma de implementar a segurança ? Já desenvolví o login e senha do meu sistema, com sessão e verificação de usuário. Tô achando fraco, mesmo usando md5.

3ª - Níveis de acesso: Qual a melhor forma para se implementar níveis de acesso em um sistema php?

Vocês tem algum exemplo prático e comentado para melhor aprendizado ?

Desde já agradeço e espero em breve poder contribuir com este fórum.

A melhor forma de se assegurar é usar conexão segura e tomar precauções.

Conexão segura->pdo ou mysqli;
Precauções->addslashes e preg_replace;

A melhor segurança é tu prever toda e qualquer cagada que o usuario possa sonhar em fazer em seu sistema.