Van valamilyen oldal, ami jól összefoglalja, hogy lehet "megtörni" egy oldalt?

Itt nem hackelésre gondolok, csak szimplán vannak olyan dolgok, amiket webfejlesztésnél érdemes követni.

Pl.: Ha ez van az URL-ben:

example.com/valami?image=user_1

akkor ne lehessen megnézni más user képeit, azzal hogy beállítom, hogy user_2.

vagy ha egy olyan keresőjében % %-ot írsz az is sokszor nem kívánt eredménythoz.

Nyílván ez nagyon alapn dolog, de van kb 1000 módja, ahol ehhez hasonló pici dologgal olyan adatokhoz lehet hozzáférni, ami nem jó.

Van olyan oldal, ahol ez összegezve van?

Nyílván védeni szeretnék ellen saját projecteket és best practise-eket tanulni, de junior fejelsztőként elég nehéz vagy lehetetlen ezeket önmagamból kitalálni, hogy pontosan hogyan is kéne mit védenem.

Nyílván, akiben benne van a +15 év rutin, az 10 perc kattintgatáson egy oldalon leveszi, hogy mennyire jóra csinálták meg, de bennem nincs ilyen rutin.

Van valamilyen online forrás ahol kifejezetten ilyen dolgokat foglalnak össze.