Después de las breves pero concisas palabras de Slayer_X queda poco que decir.
Sin embargo, tiempo atrás revisando varios sitios respecto al tema: "un lenguage de programación seguro", encontré un proyecto de los laboratorios de AT&T donde se propone construir un lenguaje - seguro - el resultado es Cyclone: http://www.research.att.com/projects/cyclone/
Otro ataque que puede darse debido a no limitar los simples "inputs" son los basados en formar consultas SQL.
Saludos,
<div align="center"><a href="http://membres.lycos.fr/raac/"><img src="http://membres.lycos.fr/raac/Img/barra_raac.gif" width="400" height="20" border="0"></a></div>