Тест сайта на "пробиваемость"

Question

[Михаил]

Здравствуйте, Я понимаю что здесь не самое лучшее место для этой просьбы но, попросили меня кинуть ссылку чтоб знающие люди протестировали его на подверженность разного рода атакам.

Комментарии и результаты прошу оставлять здесь.
ukraine-express.com/

Answer 1

[Elkaz]

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right SELECT * FROM site_menuchanger WHERE uri_m='/index.php?m=posylka&d=''

Пора переходить на placeholders. Давно уже)

Comments

[Elkaz]

Ну и на production версии лучше всего ставить ini_set ('display_errors', 0); error_reporting (0); В разработке/бете — наоборот, на максимум.

Answer 2

[Александр]

XSS вообще везде где есть поля ввода — и в поиске, и в регистрации, и в калькуляторе;
поиск очень медленный — либо не сфинкс, либо сфинкс плохо настроенный;
так или иначе серия поисковых запросов быстро положит сервер