Какие виды уязвимостей в веб-приложениях вы знаете?

-- Пример SQL-инъекции в параметре "id"  
SELECT * FROM users WHERE id = '1' OR '1' = '1';  

<!-- Пример отраженного XSS -->  
<script>alert('Уязвимость XSS!');</script>  

// Пример уязвимого кода для LFI  
include($_GET['page'] . '.php');  

// Пример небезопасной десериализации  
$data = unserialize($_GET['data']); // Потенциально опасная функция  

// Пример уязвимого кода для инъекции команд ОС  
$output = shell_exec('ls ' . $_GET['dir']);