@MathFox, Dat heb je volgens mij toch vooral als ironische opmerking bedoeld. Ik weet uit de wereld der opleidingen dat er te weinig aandacht voor is. JavaScript dat doe je in het eerste jaar maar op eigen houtje. Kregen die tweede jaars ook nog eens op de HBO een jaar security les uit het verkeerde txt-boek. Ik stond erbij als proctor en ik keek ernaar. Trouwens, het wordt je ook niet in dank afgenomen, als je er iets van zegt. Dat de schoornsteen voor hen, de staarten met een apple, moet blijven branden en ze weinig tijd krijgen voor het nalopen van de veiligheid op hun ontwerpen is bekend. Mwah, gecompileerde code heeft natuurlijk de voorkeur boven de alternatieven. Ook dat de eigenaars van de websites, die overigens nergens verstand van hoeven te hebben, veiligheid als een "last resort issue" beschouwen en er liever geen geld aan spenderen, is ook bekend. Dus liever een gelikte site dan een veilige. Daarom zo weinig best practices, zo weinig geimplementeerde header security, geen DNSSEC, ...