開源SQL /代碼注入掃描應用程序？

Question

我有一個網站，我看到每天都會收到大量的SQL注入和代碼注入。我使用CrawlTrack查看/記錄/阻止IP，但是現在我想對我的域進行全面掃描，以查看我是否忽略了需要修復AsAP的任何漏洞。

有誰知道任何獨立的Mac應用程序或基於瀏覽器的掃描軟件，可以幫助找到域上的潛在問題？

Answer 1

Acunetix有一個free edition。檢查它是否有用。 Here is a OWASP XSS預防參考。它具有可重用組件，備忘單等。

Answer 2

您的數據庫是否支持存儲過程？這將有助於防止SQL注入問題。