Wohl eines der häufigsten sicherheitsprobleme in PHP entsteht wohl dadurch das die Variablen nicht vernünftig validiert werden.
Die PHP Extension Filter schafft hier abhilfe, auf einfache weise können einkommende Variablen validiert werden, trifft ein filter nicht zu wird falsch zurück gegeben.
Allerdings muss die extension hierfür geladen sein

Simple example for integer.

//verifizierter integer
$var=filter_var($_POST[intvar], FILTER_VALIDATE_INT);


Neben Standard variablen typen wie INT, STRING, FLOAT, BOOLEAN gibt es auch spezielle filter für URLS, EMAILS und REGULAR EXPRESSIONS

Eine relative gute Englische Anleitung findet gibt es hier:
Filtering Data with PHP

Habbe mal festgestellt das mein alter Linux lieblings Webmessanger mitlerweile nichtmehr Gaim sonder Pidgin heisst, zusätzlich hat er nen kleinen Lila Vogel als Mascottchen bekommen. Pidgin supported.
ICQ, AIM, Google Talk, MSN, XMPP(Jabber), Yahoo, Groupwise und viele mehr. Funktioniert irgendwie sogar zuverlässiger als Miranda und gibt es sowohl für Linux als auch für Windows. Nachdem ich mit Miranda häufiger ärger hatte da ich bei einigen ICQ Kontakten immer die Fehlermeldung bekam das die Nachricht nicht versendet werden konnte und leute 2-3 mal mit der gleichen Nachricht bombadiert habe habe ich nun mal gewechselt. Sogar Dateiversand und Fotoanzeige funktioniert.

Download Pidgin