Защищаю я сайт так - пароль мд5, личка кодируется , проверка на каждой странице кукис , экранирование записей в мускул,хтмл чарсет данных пользователя, не больше 5 регистраций с одного айпи (исключение для билайна). Чего не хватает , что не правильно ?