Ca ne mange pas de pain de vérifier si son code est bien sécurisé.
voici en un pdf le top 10 des principales attaques logicielles possibles (avec des exemples et tout et tout...)
http://owasptop10.googlecode.com/files/OWASP%20Top%2010%20-%202013.pdf