[php] Zabezpieczenie logowania.

Witam,
Mam pytanie, jakich zabezpieczen trzeba uzyc zeby bylo malo prawdopodobne wejscie do serwisu jezeli jest on zabezpieczony userem i haslem ?
Tzn jest pole user i pole haslo, wiemy ze gosc moze pwisac zapytanie ktore pozwoli zalogowac go do serwisu.
JS odpada bo w przegladarce kazdy moze sobie go wylaczyc.

Chodzi Ci o SQL Injection? Temat rzeka, ale obczaj to:

http://anakin.us/blog/przepis_na_sql_injection/