크로스사이트 요청위조
검증되지 않은 입력 값이 브라우저에서 악의적인 스크립트를 생성에 사용되어 다른 이용자의 권한으로 실행되지 않도록 구현해야 한다. 이용자 권한변경, 신규정보 등록 등 주요 기능을 확인하고 해당 기능 수행시 권한확인 절차 존재 여부 확인  입력화면 폼 작성시 GET 방식보다는 POST 방식을 사용하고 입력화면 폼과 해당 입력을 처리하는 프로그램 사이에 토큰을 사용하여, 공격자의 직접적인 URL 사용이 동작하지 않도록 처리(특히 중요한 기능에 대해서는 이용자 세션검증과 더불어 재인증을 유도)