PHPで構築する会員限定サイトの作成について
自分はPHPを弄ったり部分的なプログラムを作ったりできる程度のレベルなのですが、
まず破れないサイトを作るためにどんな対策が考えられますか？
条件として海外を含むどこからでもアクセスできることと、レンタルサーバを利用することがあるので、不安になってしまいます。正直安心したいだけなのですが、多少利用者が不便でもいいのでご教授願います。

• htaccessによるベーシック認証
• htaccessによる直接PHPファイルの閲覧禁止
• PHP+MySQL+セッションによるログイン機能
  →入力値を判定 > DB取得 > 参照 > セッション登録
• ユーザーは管理者しか追加できない
• 設定ファイル(DB接続情報など)はウェブ領域より上の階層へ
• SSL