SQL Injection: come lo verificate?

Per verificare se i siti che ospitate sono soggetti alla vulnerabilità
"SQL Injection", quale strumento utilizzate?

- Microsoft Source Code Analyzer for SQL Injection
- SQLInjectionFinder.exe
- oppure?

Grazie

On 1 Lug, 15:38, Gatsu <049... (AT) libero (DOT) it> wrote:

Per verificare se i siti che ospitate sono soggetti alla vulnerabilità
"SQL Injection", quale strumento utilizzate?

- Microsoft Source Code Analyzer for SQL Injection
- SQLInjectionFinder.exe
- oppure?

aggiungo un altro tool: HP Scrawlr

Gatsu wrote:

On 1 Lug, 15:38, Gatsu <049... (AT) libero (DOT) it> wrote:
Per verificare se i siti che ospitate sono soggetti alla vulnerabilità
"SQL Injection", quale strumento utilizzate?

- Microsoft Source Code Analyzer for SQL Injection
- SQLInjectionFinder.exe
- oppure?

aggiungo un altro tool: HP Scrawlr

http://demo.php-ids.org/

--
while(!asleep()) sheep++;