1、工具也很有讲究，目前建议使用被动式扫描，这种准确度，覆盖度都比较高。常用的做法，将流量代理到扫描器中（如xray、awvs）等，然后逐个点击各个功能，。但是对于新增的地方要慎重，容易造成垃圾数据。
2、SQL注入的话，重点关注排序、筛选等地方，预编译无法使用的地方，往往有意外之喜
