De acordo com o OWASP, uma aplicação web fica vulnerável a...

ocorre uso intenso de expressões regulares em operações de validação dados.

se impõe o menor nível de privilégio para aplicação conectar a bancos de dados ou outros sistemas de suporte.

ferramentas de mapeamento objeto-relacional são adotadas para reduzir a impedância da programação.

se utiliza a cláusula LIMIT para especificar o número de linhas que devem ser retornadas no resultado de uma consulta SQL.

consultas SQL são concatenadas diretamente com os dados fornecidos pelos usuários por meio de formulários web.