Как обеспечить хорошую защищенность от взлома ?

У меня был недавно неприятный случай, у меня удалили форум, взломали почту и аккаунт на форуме!
так вот к чему я это, от чего зависит хорошая защищенность от взлома?
просто не хочу повторять прошлых ошибок!
заранее благодарен!

1. Не включать на форуме HTML.
2. Сложные пароли (типо такого h4g3fd2d23bWvxzcf23 на форуме, на почтовом создательском ящике)
3. Отключить возможность высылать новый пароль для админов.
4. Ну и не разглашать создательский E-mail.

Pure пишет:1. Не включать на форуме HTML.

а вот это почему?

Уже говорил в этой теме:
https://help.forum2x2.ru/forum-f12/tema-t14002.htm

Не включать на форуме HTML.

Дополню: Не включать на форуме HTML, в сообщениях.

а вот это почему?

Для безопасности форума.

ПРостой пример:
Зайду я к тебе нафорум, зарегаюсь, и скину какой нить код в сообщение. От которого к примеру будет орать антивирус о том, что при попытки открыть страницу с темой на форуме, обнаружен "вирус" или таже фишинговая ссылка.
Как по твоему это скажется на твоих посетителях? Что они подумают?
На долго я думаю, они не задержаться.

спасибо!