Hola, me gustaria que ayudaran a resolver problemas de seguridad PHP en mi Web. un amigo que sabe me dijo que la web tal cual la tengo programada permite todo tipo de exploits, que permito el acceso directo a cualquier fichero php y que no tengo ningún htaccess configurado para evitar inyección de código.

Antes de utilizar cada variable en alguna consulta a MySQL utilizo $var=addslashes($var);
pero no se como es eso de insertar los exploits. Si alguien sabe como crear el htacces o como impido la inyeccion de exploits o algun manual favor de responder este tema. Soy nuevo en PHP y quiero aprender mas y tambien sobre seguridad.

OK. Gracias de antemano