Secondo un recente studio condotto dallo SANS Institute (SysAdmin, Audit, Networking and Security) specializzato nel settore della sicurezza, vi sarebbero ben 25 errori che i programmatori dovrebbero evitare, e spesso non lo fanno, in sede di scrittura del codice.
Gli errori elencati da SANS sono tutti molto gravi, ma tra essi ve ne sono due veramente frequenti che soltanto nel 2008 hanno coinvolto ben 1,5 milioni di siti Web; questi due errori sarebbero: la mancata validazione degli input e il mancato encoding degli output.
Gli errori non sarebbero dovuti soltanto alla disattenzione degli sviluppatori, ma anche ad una sottovalutazione dei committenti relativamente ai problemi legati alla sicurezza; una delle cause più importanti di questo fenomeno sta nella distribuzione delle versioni beta senza che a queste si accompagni un elenco completo dei bugs che le affliggono.
