Webサイトのセキュリティ診断：傾向分析レポート2006

−依然として約5割のサイトに情報漏えいにつながる致命的な欠陥が存在−
http://www.nri-secure.co.jp/service/assessment/report2006.html

SQLインジェクション 怖いですよね。 Ruby on Railsでは標準で対策OKOKですが。

【参考】 Webサイトのセキュリティ実態調査レポート2005
http://www.nri-secure.co.jp/service/assessment/report2.html