Consideraciones a tener en cuenta para un sitio grande

[[NiRVaNa]]

Buenas gente del foro... Estoy por empezar un proyecto para un portal web...

Basicamente se trata de un administrador de contenidos, pero ese contenido lo van a manejar los usuarios. Seria algo parecido a lo que es mercado libre o deremate. Seguira el mismo estilo.

Ahora, ya tngo varios años programando con php, pero nunca me preocupe mucho por el tema de la seguridad ya que la mayoria de mis sitios no contemplaban acceso de usuarios....

Tengo pensado utilizar algun framework (Code igniter es el que mas manejo en estos momentos). Entonces mi duda reside en, que consideraciones de seguridad debo tener para evitar futuros inconvenientes? Eh leido cosas como "escapar" caracteres antes de insertarlos a la bd, o nunca utilizar "==" para compara strings y cosas por el estilo... a eso me refiero..

Espero consejos... Gracias...