PHP Security Mistakes

要約すると、
1. include($page) のように変数をそのまま読み込まないこと
2. evalコードには気をつけよ
3. register_globals = ONの場合はコーディングに気をつける
4. SQLのクエリに渡す値はエスケープしよう
5. 認証エリアはセッションを使うか、毎回認証する
6. 中身を見られたくないライブラリファイルは拡張子をincではなくphpにしよう

どれも基本ですが初心者の方がやってしまいがちな失敗ですので参考にしましょう。