Tja, om han ønsker å sette seg ned med dette er det bare å ha i bakhodet at slike ting er viktige å ha kontroll på fra dag 1. SQLi og XSS feil finner man overalt, har selv rapportert den typen feil til vg, dagbladet, hw.no, finn.no, google.com samt mange universiteter, kommuner, kraftselskaper, mm i norge.