[8] Чтобы избежать взлома нельзя:
1) оставлять профиль без присмотра (особенно в клубах);
2) сообщать свой пароль другим лицам (даже если кто-то там вам написал письмо, мол от администрации. Запомните администрации никогда не будет спрашивать ваш пароль, на то она и администрация);
3) говорить свой почтовый ящик, который вы здесь ввели. Просто могу взломать ваш ящик.
Если собираетесь уходить, необходимо выйти из профиля (особенно касается игры в клубах)
/logout.php
99% взлома - это несоблюдение вышеперечисленных пунктов.
1% приходится на кражу cookies и декодирование последних.