Halo agan agan kaskuser

Aku mau belajar membuat dan hosting website dari 0, ya standar lah, pake html, php mysql gitu.
Nah, kira2 apa ya prosedur2 standar yg biasa dilakuin profesional disini dalam hal menjaga keamanan websitenya?
Aku mau tahu hal2 kayak semacam sanitasi query mysql, matiin warning2, jangan ngepost username dan pass FTP di homepage, dll?