Он бред пишет, он физически не мог отсканить sql inj, так как не имеет доступа к исходникам. не ведись
rnddev, а вообще можешь рассказать какой прогой или чем то другим проверить сайт на XSS SQL иньекции и ь.д хотелось бы знать что там!(
Нету нормальных сканеров, даже тот же phpbugscanner не ищет по ключам, так как ключи обрабатываются в preg_match
rnddev, ну а как тогда подручно можно как то их искать?
если не шаришь, то нанимаешь чела, который шарит
rnddev, не знаю правильно или нет я понял
echo '<a href="test">test</a>';
и
echo '<a href=test>test</a>'; второе это иньекция или че не пойму че это за дрянь!