От каких типов атак нужно защищаться при написании кода?

Так тоже спрашивают:

• От каких типов атак нужно защищаться при написании кода?
• Самое простое — SQL-инъекции, а какие ещё?
• Как работает XSS-атака?