Mit am wichtigste, wovor du dich schützen solltest ist:
SqL-Injektion
Wenn du es nicht tust könnte man ohne Problem deine Datenbank leer, ggf. Löschen. Und das wäre wohl nen Problem.
Außerdem kann man sich so (wenn es ein Adminbereich gibt), als Admin einloggen.
Das passiert meistens alles entweder über $_POST oder $_GET.
Wenn es noch mehr möglichkeiten gibt sich zu schützen bitte ich auch mal, andere Leute welche zu nennen.
Bin auch dabei sowas in der Art zumachen. Und jede Art von Schutz ist positiv 
Danke für den Link, werde das mal genauer durchlesen.
Ich hab mir jetzt noch sowas hocgeladen das mir alle 3 Stunden die Datenbank per E-Mail exportiert. Falls ich mal angegriffen werde ist nicht gleich ALLES gelöscht 
Nochmals Danke,
Mfg
Red
PS: Über mehr Tipps würde ich mich natürlich freuen
RedFighter,
ist das ein Script mit den Datenbank BackUp ?
Wenn ja wäre es cool, wenn du mal zeigst wo du das her hast.
Könnte nämlich für mich auch ziemlich nützlich sein.
Klar, kein Problem: http://www.mysqldumper.de/
Funktioniert prima, nur die Croneinstellungen wollen nicht so wirklich 
Ist auch gleichzeitig ein Verwaltungsprogramm für die Datenbank. Übernimmt eig. alle Funktionen von MyAdmin nur es besser Handzuhaben.
Mfg
Red
