Проверь себя

Проверка безопасности веб-приложений от Google - Skipfish. Что проверяет: cross-site scripting (XSS), SQL, XML injection.