php - 检查漏洞的工具/脚本

Question

有一个工具或者更好的服务器端脚本来检查您的站点是否安全，可以防止 SQL 注入/XSS？

我正在使用 PHP。

我在谷歌上看了一点，但我要你一个准确的答案，也因为我不相信在谷歌上找到的这么多东西，因为我不是很熟练。

Answer 1

是的，有一些扫描程序可以检查您的应用程序是否存在常见漏洞。这些不会证明您的应用程序是安全的，但仍然可能有助于发现任何安全漏洞。

编辑：我在IronWasp和Zap方面取得了一些成功。