@IT:Webアプリケーションに潜むセキュリティホール(14)

「 第14回 Webアプリケーションの脆弱性を総括する」ということで、クロスサイトスクリプティングSQLインジェクションセッションハイジャックなど基本的な落とし穴の概説となってます。
既存のWebアプリの総点検とか初心者の教育のとっかかりにいいかも。