Stefan Esser si è rotto le scatole stavolta

http://www.php-security.org/


P.S. che ne ha voglia, dia un'occhiata al blog, può rivelarsi una lettura illuminante sulle problematiche inerenti alla sicurezza di PHP