1. Dålig kontroll av indata (GET, POST, COOKIE, REQUEST etc.) vilket i sin tur leder till bl.a. SQL-injektioner eller XSS/RFI/LFI-attacker.
2. Dåliga lösenord eller återanvänding av samma lösenord på andra webbplatser
3. Felkonfigurerad webbserver
Någon som har tips på litteratur hur man undviker att gå i ovan nämnda fällor?