Webアプリ作るなら、実際に対策するかは別としても
セッション・ハイジャックとかXSS攻撃、SQLサニタイズぐらい知っとけよ。