OWASP Top 10 — база веб-безопасности. А ты их учитываешь в своём коде? Пиши в комментариях.