用于检查漏洞的工具/脚本

Question

有一个工具或者更好的服务器端脚本来检查您的站点是否对SQL Injection / XSS是安全的？

我正在使用PHP。

我在google上看了一下，但是我要求你提供一个确切的答案，而且因为我不相信谷歌上发现的这么多东西，因为我并不是真的很熟悉。

Answer 1

是的，有scanners可以检查您的应用程序是否存在常见漏洞。这些不会证明您的应用程序是安全的，但仍然可能有助于找到任何安全漏洞。

修改：IronWasp和Zap取得了一些成功。