如何检测网站上的XSS?

时间:2015-02-22 12:38:51

标签: security xss

我需要验证我网站的安全性。你知道一些测试网站安全性的工具,即sql注入,xss,....?

您能推荐一种验证安全性的最佳方法吗?

1 个答案:

答案 0 :(得分:0)

这听起来更像是一个Webmasters.SE或Security.SE而不是SO的问题。但无论如何......

有很多freely downloadable website vulnerability testers。我个人使用了https://www.netsparker.com/communityedition/,它在我们的承包商的代码中发现了一些SQL错误。