Добрый день.

Есть web приложение,  оно крутится на сервер, по сути это  игра, так вот что бы самые умные игроки не пытались взломать ее, я перед запуском хочу провести тесты.

Какими методами можно осуществить взлом?
Перед тем как писать сюда я по листал интернет, кроме общих слов SQL и PHP ни чего не нашел.

Подскажите более конкретное направление и материалы к этому направлению которые можно почитать и посмотреть.