开源SQL/代码注入扫描应用程序？

Question

我有一个网站，我看到每天都有大量的SQL注入和代码注入。我使用CrawlTrack查看/记录/阻止IP，但现在我想对我的域做一个全面的扫描，看看我是否忽略了任何需要修复AsAP的漏洞。

有没有人知道任何独立的Mac应用程序或基于浏览器的扫描软件，可以帮助发现域中的潜在问题？

Answer 1

Acunetix有一个free edition。检查它是否有用。Here is a OWASP XSS预防参考。它有可重用的组件、小抄等等。

Answer 2

您的数据库是否支持存储过程？这将有助于防止SQL注入问题。