Recherche:

par un formualire, on peut faire ce qu'on appelle de l'injection sql.
il suffit de protéger ta base pour ça, en nettoyant correctement les variables que tu envoi (récupération de post, etc...)...

quand tu as un site ecommerce qui "discute" avec une banque, les données sont envoyées de façon crypter à la banque, qui traite le paiement.
c'est la banque qui sécurise son paiement ; ce n'est plus...