Šiame straipsnyje aprašomos tinklalapių saugumo skylės, pateikiant jų panaudojimo pavyzdžius bei apsisaugojimo būdus. Aptariamos šios atakos: * XSS (Cross-site scripting) * UTF-7 XSS * Cookie/session hijacking * CSRF (Cross-site request forgery) * Code injection: Directory traversal/Remote file inclusion * Malicious file upload * HTTP Redirect išnaudojimas * SQL injection. * Pavyzdžiai pateikiami PHP programavimo kalba.