有没有SQL注入工具，所以我可以测试我的网站漏洞？

Question

是否有任何SQL注入工具，所以我可以测试我的网站的漏洞？有什么好的吗？免费的会很好。

Answer 1

如果它是非商业用途（仅限非商业用途），http://www.nessus.org/nessus/提供了一些非常好的网络应用SQL注入测试。它还测试了XSS，以及数百个已知的漏洞。它帮我找到了一两个洞。