@carnal0wnage maybe sqli counts as 15 points? SecuObs - L'observatoire de la sécurite internet - Site d'informations professionnelles francophone sur la sécurité informatique