Segurança

Use HTTPS em produção.
Limite tentativas de consulta por IP/sessão.
Não colete dados sensíveis sem necessidade.
Se houver pagamento, use apenas gateways/portais autorizados e evite páginas que possam confundir o usuário.

Boas práticas de segurança