工具/脚本来检查漏洞

Question

有一个工具或更好的服务器端脚本来检查您的网站是否安全的SQL注入/ XSS？

我使用PHP。

我看起来有点在谷歌，但我问你一个确切的答案，也因为我不信任在谷歌上找到这么多的东西，因为我没有真正expecienced。

Answer 1

是的，有scanners可以检查您的应用程序的常见漏洞。这些不会证明您的应用程序是安全的，但仍然可能会发现任何安全漏洞。

编辑：我有一些成功IronWasp和Zap。