No desenvolvimento de aplicações Web, uma medida de...

não utilizar interfaces de query dinâmicas ou stored procedures.

utilizar mapeamento indireto de objetos de referência.

desabilitar ou limitar o detalhamento na manipulação de erros para os usuários.

evitar a exposição de referências de objetos privados para os usuários.

utilizar o recurso de logout automático em sessões inativas após um período de expiração.