Если видел хоть одну ошибку из списка — значит, не зря мучался. Особенно весело, когда «готовые» пароли хранятся в базе как есть. Без подготовленных запросов весь сайт — просто лотерея для хакеров. Но главное — не сдаваться и не пытаться сделать всё сразу идеально, иначе можно забить. Пиши, тестируй, исправляй — и будет тебе счастье.