Предлагаю:
1. Выполнение кода (eval(), RFI, LFI, etc)
2. Выполнение команд (exec(), system(), etc)
3. SQL-инъекции
4. Path traversal (чтение произвольных файлов; запись - к 1му пункту)
5. XSS
6. CSRF

__________________
<? Raz0r.name — блог о web-безопасности