A validar os dados de autenticação somente no final de todas as entradas de dados, especialmente para as implementações de autenticação sequencial.
B incluir mecanismos automáticos depostbacknos blocos de código JavaScript, Flash ou qualquer outro código embutido.
C enviar o caminho absoluto do arquivo para o lado cliente de uma aplicação.
D somente trafegar senhas (não temporárias) através de uma conexão protegida (SSL/TLS).
E a canonicalização deve ser utilizada para resolver problemas de codificação dupla.