Хочется увидеть продолжение на тему поиска багаво в web-приложенияхъ.Типа "Путь багоискателя" в которой будет более подробно расказано.Может еще про sql-injection через куки,юзер агента,и POST напишет)