请问一下有没有比较好的安全的sql注入漏洞扫描工具？

一些用来评估web安全的软件： AppScan nessus pangolin 至于你担心的黑客工具，你可以在可控的虚拟环境下使用。 【 在 weiyitheonly (七条尾巴的鱼) 的大作中提到: 】 : rt，在工作中做了一个网页，然后没测直接放线上了，结果被人sql注入了。 : 事后回想，如果真测试了，那个注入漏洞也未必能测试出来（公司人少，开发和测试都只有我一个）。 : 后来上网找了找，虽然有很多黑客使用的扫描工具，但毕竟没有做过这方面的研究，不敢随便弄。主要也是不放心，万一真有什么漏洞扫出来了，被它工具上传到黑客自己那里去了，那反而是引火上身。 : ...................

找个php的类，专门过滤sql注入，对所有表单做个处理。 顺便问下，那种方式注入攻击的

我想能抽空自己仔细读读源代码应该会好些。