säkerhet

säkert inte rätt forum men det är relaterat med php ändå.
jag håller på med ett forum i php, och har tidigare haft problem med att det blivit spammat. nu har jag täppt till diverse säkerhetsluckor i inloggingen, samt att jag kommer deaktivera skicka knappen vid dubbelklcik med hjälp av javascript. jag kommer också att göra så att man inte ens kommåer åt formulären om man inte är inloggad.jag kommer även logga ip:n förmodligen.

till frågan nu. är det nån som kanske har några tips på andra åtgärder som skulle kunna tänkas fixas för att höja säkerheten och som jag bör tänka på?