WEB应用数据保密和安全讨论

现在大多数应用系统都通过WEB 来开发， 请问大家都来讨论下 WEB应用系统安全问题啊
比如说
在服务中间件(Apache 等)， 设置 目录访问控制， 开通 https
在目录下建立robots.txt 设置不被搜索引擎搜索设置。
等
本人初学PHP 不久， 请大家多多指教， 尤其是 代码安全编写那方面， 谢谢