掲示板の悪戯対策についてはタグ防止程度もできないなら話にならんけど、
高度なXSSとかセッションジャックとか防ぐのにセキュリティ本はあった方がいいと思う。
サイバーテロの技法あたりおすすめ。

あとは>>204の言う通りで、投票システムのシステムなんかも、
関数調べながらやってできないんじゃ基礎ができてるとは思えない。
全く思い付かないなら作りたい機能のノウハウは既存スクリプト参考にするといい。