Ага, самое главное — не пытаться сразу стать суперхакером, а то можно с головой утонуть. Начни с простых вещей: не доверять пользователям и обновлять всё, что движет сайт. Если это освоишь — уже на шаг впереди тех, кто просто ставит галочку «обновить» и надеется на чудо.