ИМХО достойные книги
Apress. Chris Snyder and Michael Southwell "Pro PHP Security"
SAMC. John Coggeshall PHP5 Unleashed

Фленов. PHP глазами хакера - Говно редкосное =)