sql-injection - 是否有任何 SQL 注入工具，以便我可以测试我的网站的漏洞？

Question

是否有任何 SQL 注入工具，以便我可以测试我的网站是否存在漏洞？有什么好的吗？免费的会很好。

Answer 1

如果它是非商业的（仅对非商业用途免费），http://www.nessus.org/nessus/提供了一些非常好的网络应用 SQL 注入测试。它还测试 XSS 以及数百个已知漏洞。它帮助我找到了一两个洞。