入門PHPセキュリティ
http://www.amazon.co.jp/dp/4873112869/

薄くてあっという間に読めるのに、セキュリティのことが一通りちゃんとまとまってます。
書名に「入門」と付いてますが、PHPをちゃんと理解してないと難しいかもしれません。