Developing secure web applications by David Rook at the IWTC conference in 2008.

2. ! " # $
% & " %
#

3. # $ # # '
# #
( % " # # '
# %
# $
#

4. # #
( % " # # '
# %
# $
#

6. % % $ ) *+ , *- #
. / % )* ,* 0 #
! % ) *+ , * 1 #
! %% ) *+ -2 , * 2 3.
4 % ) *0 , *+ #
# " # ")
5 %6 # 7( / )* #
8 $ / # *+ 9 $ )* #

7. $
#
"
!
&
% $ # " !
: $ $ % 5! 9 %& $ "& 5! $

8. # $ # # '
' (
( % " # # '
# %
# $
#

9. ' (
"; <
=> ?
. 8&
3 " 4
@
4 . "
7 "

10. ) *+ ,
8 # %
% # $ / # $ #
& %
$ / ; $ / " <
# $#
! " # /
" % " $ &
/ # 0$ % $
: ? ? & A

12. -. / 0
=> ? $ # %
& $ =>
# "# %B # % $ %
&% % # / % $
% 7 % % $
% % $ & $
% " => ?

13. ) / %

14. 1 (( 2 (
. 8& % #
%% % # C # %
$
%
@ &
! & & "
% " " "

15. 3 4
" #
/ %
# #
@D %$ %$ /
# # / %$ E F
% %$
( ,3 $ # /

16. / ( 3
% #
% "
%
G , % " # /
8 % # # / # => ?
( )

17. 4
#
% # # $ "
! % # C %
% $
, %
! & & "
. / " #
3 /

18. 4 ( 1
E F G >D # # % $ & $
& " % $ $ % %
% # # %$ % E $ %F
! & & "
@ # # "# % &
4 9$ " % $ % "

19. / ) 33 5
B %
% # %
# & %
> % % " %
3 # %% /
3 % & $

20. # $ # # '
# #
6
# %
# $
#

21. 7
4 % % @>
@ B 9# & % " 9% & 9 & %
. % 9 & %E "F
%% # B %% " "
% % $ "
G / # . % $ $
% % &
> / $& ; & % <
( % # & 9 # "# & /

22. '
%8 & %
# ; "! < % %
H # %
# % &% % "
H > & "
% %
" 3 "
( % & 9 % " 9 % "
" #
& ; >&-7 > &+7 (& <
" ; ! 9 ( , 2I9 " % <

23. # $ # # '
# #
( % " # # '
8 97 3
# $
#

24. 6 8 9
. # "# &
$ %% % # % &
# 3 % " %
= %
!% 9$ # %
# % # / % & ),<

25. # $ # # '
# #
( % " # # '
# %
'
#

26. '
B 4 " ; 47 4<
J
"; <
=> ?
> / / %
& % " " # $

27. # $ # # '
# #
( % " # # '
# %
# $
3

28. 3
8
# / "
/ "
:
K " /
; <
@ 7 &% ; K " 5% <
? /; $ "<

29. 1 : 33
) : ;+ <9 (
/ 1=; L0 ,+2L01L+21L
4 >> ;1 4 &
/ 1=; L0 , - +11I++1
' * ( 7 ( ,
/ 1=; L0 , 0-2I+LL+-
' ( ( ' ;/ ( ( 4
/ 1=; L0 , - +- 1 I2
7 33 ;? ( 8
/ 1=; L0 , - +1 100
/3 ;' ) 3
/ 1=; L0 , 0-2I+ 1

30. 33
# / # @>
5 % 9& % 9& %
&
" / # :8

32. / '
) ( %
= 9
' : ; +++++
' : ;
' : ; @@@@@