ブルートフォースアタックに対して、ログインに連続5回失敗すると、アカウントが一時的にロックされる対策を実施しております。
また、SQLインジェクションへの対策も実施しており、DBが直接操作される心配もありません。