php怎样高效检查网站的安全性(包括SQL注入,XSS注入等)

首先楼主要说明黑白盒,如果白盒的话可以使用代码审计工具+人工审计的方式,黑盒的话可以使用appscan,awvs等自动化扫描器结合人工判断分析的方式.
■网友
直接使用appscan扫一扫就好了,能覆盖80%的常见漏洞。其他的可以购买安全众测服务。
■网友
白盒代码扫描是非常重要的一环,可以检查出大部分的问题,剩余的问题需要人工review
■网友
通常来说,先考虑黑盒测试(使用appscan, WebCruiser 等扫描工具),后考虑白盒测试(人工或自动化代码审计)。


    推荐阅读