Inlogsysteem beveiligen

Hoi iedereen,

Na een tijdje nagedacht te hebben heb ik besloten om toch zelf een inlogsysteem te maken. Maar hoe moet ik dit nou beveiligen? Wat ik zelf al besloten had is het volgende:
- MD5 Hash
- mysql_real_escape string etc.
- Captcha als je niet ingelogd bent*

Maar wat voor een beveiliging moet er nog meer bij? En hoe pas ik mysql_real_escape string het best toe? En MD5?

Mvg,
Jurrian

*Hiermee bedoel ik: als je wil registreren dan moet je ook een captcha invoeren. Als je ingelogd bent hoeft dit niet.

Md5 zal ik sha1 van maken
Je moet in je update , select , update of delete gewoon mysql_real_escape_string($_POST['veldnaam'] ) zelfde geld voor sha anders kijk even op pup.net voor voorbeelden

Haha op je iPod typen geeft weleens typfouten ik zal die auto Correctie eens uitzetten want die wil altijd gelijk hebben

Je kan het beste ook eens naar ctype_* kijken, als controle voor de invoer van de gebruikers.