PHP og MySql - hacking

Jeg er blevet gjort opmærksom på at sider skrevet i fx php kan hackes. Fx så en hacker kan sende forespørgsler til MqSyl-databasen. Er det rigtigt?

Jeg vil i så fald gerne vide:

1. Hvordan sikrer man sin side?
2. Hvordan tester man sin sikring - findes der programmer der kan "test-hacke"?

NB: Jeg ved godt at man ikke må søge hjælp til ulovlige ting her på exp, så hvis jeg søger ikke ulovlige løsninger på spm. 2. Hvis der ikke er nogle lovlige svar på det, så er det bare ærgerligt...