Absolut häufigster Sicherheitsfehler sind übrigens nicht programmbedingt soder konfigurationsbeding (hat die sache mit den öffentlichen zugänglichen memcaches wieder gezeigt..und den daraufhin ausgelesenen passworthashes)