a2 a7 a3 owasp top 10 broken authentication xss
Tout plus