Главное - это безопасность - Безопасность сайтов на Joomla

Ни для кого не секрет, что Joomla зачастую ломают не из-за каких то багов и дырок в движке, коих практически нет, а через дырявые компоненты которые ставят пользователи.
Возникает такой вопрос, а как вы защищаете свой компонент. Есть ли какие-либо ещё способы защиты кроме
$db->Quote($param)
и
JRequest::checkToken('get' or 'post') or die( 'Invalid Token' );

Очень хочется услышать ответы гуру, по техике защиты и тестирования свежесозданного компонента.

Запрет обращений к файлу ".htaccess":
Защитить  так, хотя это по умолчанию уже есть в httpd(2).conf, то есть в самой конфигурациии веб-сервера.

Код
<Files ~ "^\.ht">
Order allow, deny
Deny from all
</Files>

kairat, уточни, это где и как делается?

эти строки есть в самом файле htaccess Joomla , только её надо раскоментировать.
Если посмотреть сам htaccess , то там есть описание и много интересного, что большинство
начинающих никогда не используют. А ведь это дополнительная защита от взлома вашего сайта

эти строки есть в самом файле htaccess Joomla , только её надо раскоментировать.
Если посмотреть сам htaccess , то там есть описание и много интересного, что большинство
начинающих никогда не используют. А ведь это дополнительная защита от взлома вашего сайта

А у меня эти есть строки,но немного отличается от того что ты написал,вот так

<Files ~ "\.xml$">
Order allow,deny
Deny from all
Satisfy all
</Files>

Как посаветуешь,может добавить и эту запись ту что ты написал,как говорится кашу маслом не испортишь?

Может кому-то пригодятся эти советы - http://www.4joom.ru/joomla/safety/40-safety-joomla.html

что еще можно сказать
если вы используете Xmap - компонент создающий карту XML для Google, то если верить автору эта конструкция должна сработать - она призвана блокировать все XML кроме карты
само собой делаем карту сайта по адресу sitemap.xml следующим способом
http://www.search-friendly-web-design.com/blog/joomla-rewrite-xmap-url-to-sitemapxml-sef-url

есть и более элегантное решение - в каждом XML файле поменять номер версии (компонента/модуля/плагина) на произвольный