Наткнулся на хорошие шпоры по различным уязвимостям.Очень понравились. Не могу не поделиться) Только на английском языке...
SQL Injection Cheat Sheet
XSS (Cross Site Scripting) Cheat Sheet
последняя ссылка стянута с хабра, так что если кто уже читал, то я не виноват)