Seguridad y optimizar web

[K1R4MC]

Hola bien despues de un poco de meter y meter cosas a la web, antes de terminar quiero meter mas seguridad, pero no se realmente nada de como hacerlo por ejemplo hefiltrado las variables post y get con esto:

Código PHP:

while (list($key) = each($_POST)) {
$_POST[$key] = filter($_POST[$key]);
}
while (list($key) = each($_GET)) {
$_GET[$key] = filter($_GET[$key]);
}
 

que segun se son las de SQLI, respecto a sqli se necesita filtrar todas las variables tipo string? otra cosa com oevitar ataques XSS, y bueno por ultimo como optimizo la web? para que sea mas rapida, jeje gracias.