Чек-лист устранения sql-инъекций / хабр Чек лист руководителя проекта