「安全なウェブサイトの作り方 改訂第2版」

http://www.ipa.go.jp/security/vuln/websecurity.html

• ウェブアプリケーションのセキュリティ実装
  • SQLインジェクション
  • OSコマンド・インジェクション
  • パス名パラメータの未チェック/ディレクトリ・トラバーサル
  • セッション管理の不備
  • クロスサイト・スクリプティング
  • CSRF(クロスサイト・リクエスト・フォージュリ)
  • HTTPヘッダ・インジェクション
  • メールの第三者中継

IPA 独立行政法人 情報処理推進機構
http://www.ipa.go.jp/index.html