Webアプリケーションを作る前に知るべき10の脆弱性 − ＠IT

Webアプリケーションが攻撃者に付け込まれる脆弱性の多くは、設計者や開発者のレベルで排除することができます。

Webアプリケーションを作る前に知るべき10の脆弱性。

クロスサイトスクリプティング、SQLインジェクション、外部ファイル読み込み、CSRFなど、代表的な攻撃方法等、他にもいくつか紹介されています。
セキュリティは大丈夫だという人も、確認として読んでおいた方がよいでしょう。