Я защищаю свои формы в своем веб-приложении от заражения MySQL и CSRF, как могу.Но мне было интересно, что еще я должен искать.
Есть ли контрольный список, которому я должен следовать ???
Да, все это (и даже больше!):
10 основных рисков безопасности веб-приложений OWASP на 2010 год:
От: http://owasp.org