2010-09-30 72 views
6

是否有任何SQL注入工具,所以我可以測試我的網站的漏洞?任何好的?免費的會很好。有沒有任何SQL注入工具,所以我可以測試我的網站的漏洞?

+0

這不完全是用於檢查SQL注入的外部工具。但是如果你使用的是PHP,你可能需要考慮查看MySQLI http://www.php.net/manual/en/class.mysqli.php它具有將變量綁定到你的查詢中的各種功能,以防止你的站點首先容易受到SQL注入的影響 – 2010-09-30 17:38:44

+0

感謝您糾正拼寫錯誤,馬特。作爲一個學習英語作爲第二語言的人,男孩我討厭明顯的錯誤!讓你的行爲一起,@gateway。這不是Twitter。輸入LOL說話並不酷。它實際上可以讓一個好的工作和一個糟糕的工作有所不同。 – 2010-09-30 17:39:11

回答

2

如果它是非商業用途(僅限非商業用途),http://www.nessus.org/nessus/提供了一些非常好的網絡應用SQL注入測試。它還測試了XSS,以及數百個已知的漏洞以及漏洞。它幫助我找到一兩個洞。

相關問題