Consulta a los expertos

[roys1985]

Estoy creando una web sobre cosas graciosas, que se podran subir fotos, enlaces y power point, todo esto antes es revisado por un moderador para ver el contenido y poder dar de alta la imagen enviada, estoy trabajando con PHP orientado a objeto, entre comillas ya que es mas clases que objeto, bueno tengo un INDEX.PHP,LIB.JS, CONTROLADOR.PHP, DATABASE.PHP, CONEXION.PHP... por ahora solo yo puedo iniciar sesion en modo administrador en una url que no esta vista al publico. ellos me puedes mandar un archivo y llenar un formulario, el cual lo valide que no puedan ingresar comillas simples ni caracteres especiales en php... bueno esto funciona mas o menos asi...! Todo parte en el index, este llama a la funcion principal del lib.php el cual crea un evento que se va al lib.js el cual valida el dato y lo manda al controlador, el controlador toma el dato lo procesa y lo devuelve al lib.php con una decision tomada, el cual lo toma y lo envia directo al database, y este devuelve la query mySql, cada envento del controlador esta validado para que solo se ejecute si la session esta activa, casi todo lo paso por ajax, solo algunas cosas por post, cada una de las variables post o get las paso entre comillas "esto lo lei en una web que es mas seguro" osea las paso asi $_POST['dato'] y no asi $_POST[dato], tambien las validaciones las cree en php y no en js, creo que es mas segura... ahora si me pueden dar a conocer algunas pruebas para realizar y ver si es vulnerable, bueno se que no existe web que no se pueda hackear, pero que no me la hackeen tan facil... quiero ver si puede entrar desde la url o algo asi. o injectarle algo desde el formulario el cual solo acepta numero y letras "Validado en PHP" no sé si me explico bien, e leido de una web que puede compilar el codigo y ver las falencias y todo eso.. !! gracias por el tiempo