Zwar keine Frage, aber eine schöne Anregung, wenn man Web Applikationen schreibt:

OWASP

Das wohl interessanteste Dokument von denen:

OWASP Guide to Building Secure Web Applications

Viel Spass beim Lesen. Ist zwar viel, rentiert sich aber.