网站常见的漏洞之中，有SQL注入漏洞，有XSS跨站脚本漏洞，页面存在着源代码泄露的情况，网站存在备份文件，网站存在包含SVN信息的文件，网站存在Resin任意文件读取漏洞，还有CGI漏洞等等。这些漏洞没有一个不对我们的网站造成危害。所以网站制作完成之后，检测漏洞是必须要做的工作。
好几年之前，国内本不存在有关网站漏洞检测的工具，通常使用的皆是国外的，然而国外的因语言方面的阻碍，好多站长都不懂得去运用，可是近几年鉴于国内互联网开始兴盛起来，有好些公司都研发出了一些检测工具，给咱这边这些站长带来了福音，国内常见的网站检测漏洞工具是以下这几种：
360网站安全检测
检测地址： http://webscan.360.cn/
以免费著称的360软件，于国内得到广泛应用，如今360又推出360网站安全检测，一般网站里常见的漏洞，都能够被检测出来。
涉及安全联盟，其检测地址为，http://www.anquan.org/ ，此为相关网址。
2010年12月，百度发起“阳光行动”，其目的在于“打击互联网不良信息、共建和谐网络环境”，一方面，安全联盟大力完善技术和产品机制，从源头控制、内部检察、正向引导等多个角度治理网络不良信息，另一方面，安全联盟联动政府监管部门，发动全民乃至全社会力量，加大力度净化网络环境、普及安全上网知识。大家被强烈建议，用这个工具对自己网站进行检测，安全联盟与百度合作，倘若你的网站存在漏洞，当用户于百度搜索到你的网站时，会直接向用户提示该网站有风险。
百度站长平台漏洞检测工具
