Una buena web de referencia es PHP Security Consortium