Советы :
Никого не ставить администратором / модератором. (Почему не ставить модератором - при правах модератора можно редактировать доп.поля и можно поставить любой скрипт при достаточной длине поля.(Если вы мне не верите , то спросите у уважаемого господина Stam'a(Я ему не мало крови попортил такой конструкцией))).
Никому не говорить свой пароль , даже если это вас просят от имени администратора/support'a(могу показать как легко подделать e-mail)/или же просит подруга/друг.
При возможности использовать e-mail провайдера (к-примеру у моего провайдера, чтобы восстановить пароль надо идти в офис с паспортом и фиг какой взломщик взломает e-mail (у меня там к тому же пароль типа l^&gh<><FRfgT%&#jli_(!~`H))
Использовать ОС серии GNU\Linux или BSD.
При невозможности использования предыдущего совета хотя-бы использовать браузер Mozilla Firefox\Opera\Safari.