Ищу сайт по выявлению ошибок в PHP

Question

[Суфикс Суфиксович]

Учусь программированию PHP по книгам, форумам, разбираю примеры и т.п.
Скажем ситуация такая я написал несколько страниц сайта.
Титульная с формами, регистрация и вход в профиль и теперь ищу такой сайт который бы «зашёл» на мой сайт и подверг атаке известными способами: инъекции, java stript-ы и другое.
После атаки мне выдал бы список дыр которые надо прикрыть.
Мне хотя бы самые глупые ошибки увидеть и понять.
Буду очень благодарен за подсказки.

Answer 1

[Алексей Ашурок]

Можно постучать на какой-нибудь форум типа аЧата и попросить попинать свой сайтик :) Заодно и фидбек по дыркам получите ;)

Answer 2

[Павел Чипак]

Лучше почитайте статьи по безопасному программированию и взлому. Не мало инфы можно почерпнуть с таких форумов как античат и експлоит. А со временем сами увидите свои ошибки.

Answer 3

[Stalker_RED]

подобные сайты есть, но к сожалению сейчас нет адресов под рукой. и по нагрузочному тестированию, и по безопасности.

можно начать с какого-нибудь «сканера безопасности» типа Shadow Security Scanner или X-Spider (возможно оба устарели, я давненько не слежу за ними)

Answer 4

[aeryaguzov]

www.acunetix.com/cross-site-scripting/scanner.htm

Answer 5

[Сергей]

Попробуйте w3af — Web Application Attack and Audit Framework.