Einmal geschlafen bei der Entwicklung einer Webanwendung - Große Gefahr im Verzug. Ich habe eine kleine Linksammlung zu dem Thema zusammengetragen, anhand derer ich mich in die Thematik gut einlesen konnte.

Wer vergisst elementare Grundregeln zu beachten kann heftig "in die Eier getreten werden". Themen wie HTML Injection, JavaScript Cookieklau und anderen Gemeinheiten können auch ohne Verbindung mit XSS (Cross Site Scripting) eine Webanwendung lahmlegen. Desswegen zähle ich hier ein paar sehr interessante Links auf (Sozusagen als Pflichtlektüre):

• Artikel auf heisec.de (Der Unterhaltsame Anfang)
  • XSS-FAQ
  • About Cross-Frame Scripting and Security
• http://www.perl.com/pub/a/2002/02/20/css.html