新做好的网站,用什么工具来测试安全方面问题?
有什么好用的工具没有?
比如sql注入,和一些常用漏洞工具检测。
------解决方案--------------------黑客工具
------解决方案--------------------一是SQL文本类型的查询,更新,添加检查,二是上传文件检查,三是用户角色检查,这三个仔细检查一下,其他的都是服务器的事情了!
------解决方案--------------------superscan
xscan
http://ttian.net/website/2005/0718/142.html
------解决方案--------------------有一个叫小榕软件的(好像是这个名字),能查sql注入漏洞