[Kristoffer G]

För mig är det PHP som gäller.. men som tidigare nämt, man kan göra både säkra och osäkra i php såväl som asp.. man måste veta vad man sysslar med.

I PHP
Validera indata
Hantera utdata på rätt sätt
Config filer osv sparas Utanför webrooten
Släng det äldre databashanteringssystemet
Använde PDO istället
Läs på om xxs och sql-injections, html hacking, javascript hacking
Koda smart och förnuftigt.