Владимир, там ещё есть фиксер ошибки у зелёных, когда карта с драйвером но в диспетчере жёлтая. Да и походу ей хана, её больше чем на вывод рабочего стола нельзя использовать
Xss, sqlinject этого хватит для начала.
Все что приходит от пользователя или сервера фильтруется, все запросы в бд через подготовленные выражения, вывод в арбузер фильтруется, формам верить нельзя, фильтры на бэкэ обязательно, на фронте по желанию, если что либо без авторизации, пользовать капчу.