Hola estimados
recurro a ustedes ya que no encontré ninguna herramienta gratuita que me termita revisar la seguridad de una web contra "SQL Injection", "HTTP Injection" y "Cross-Site Scripting" y que me genere un log.
sql injection creo estar protegido .. htm injection .. no entendí bien como protejerlo.. en todo caso en mi web (programada en asp ) no estoy usando ajax . ni ninguna función script que utilice variables salvo para comprobar los campos de los formularios.
gracias por las respuestas