presentazione - sql-injection - XSS - cookie-tamper-detection - validazione input - form validate - canonicalization