Kết quả tìm kiếm

Mọi người cho em hỏi trong linux có công cụ nào để dò lỗ hổng SQL injection ??? Em nghĩ nếu dò thủ công theo kiểu ?id=1 thì đến bao giờ mới phát hiện được website bị lỗi ??? Mọi người có thể giải thích em kỹ hơn về vấn đề này được không ?