ما هي الثغرات التي يجب على مطور الويب معرفتها؟

أنا أعرف بوجود ثغرات مثل الـSQL Injection و الـXSS ، ولكن ماذا يوجد غير ذلك من ثغرات ويسبب خطر على البيانات الموجودة في قاعدة البيانات، أو حتى الموقع بشكل كامل (ملفات الموقع على السيرفر مثلاً).