不正ログインを防ぐためには？

Question

セキュリティに関してほとんど理解できていない、PHP初心者です。
いつか、ウェブアプリを作ろうと思って、PHPを勉強中です。

現在、ログイン機能のついたアプリを作ろうしています。
そこで、セキュリティの知識がないため、ログイン機能をもったアプリを作る際に、
不正ログインを防ぐためには、どんな仕掛けがいるのでしょうか？
どなたか教えてくれませんか？

Answer 1

不正ログインを防ぐ方法として、２つほどあります。

１つは、セキュリティバグ（脆弱性）をなくすこと。
２つは、パスワードを予測困難なものにすること。

ここで、１つ目の内容を学ぶとすると、
SQLインジェクションや、セッションIDの固定化、HTTPヘッダ・インジェクションなどを
対策すべきです。

これらは、発生しやすい脆弱性です。