[etc]

Статей по защите скриптов — море
Как минимум, нужно все и вся фильтровать, что на входе. Ставить проверки на правильность значений и т.п.