http://www.ibm.com/developerworks/jp/xml/library/x-ajaxsecurity.html ざっとしか見てないけどよさげ。しっかり、JSONの危険性も書かれてるし。 やっぱ、JSONはきちんと対策しないと危険だなぁ。

Webアプリのセキュリティをメインに研究したいなぁ。研究と教育だけをできる環境があればなぁw