網站常見漏洞有SQL注入漏洞，XSS跨站腳本漏洞，頁面存在源代碼泄露，網站存在備份文件，網站存在包含SVN信息的文件，網站存在Resin任意文件讀取漏洞，CGI漏洞等等。這些漏洞無一不危害我們的網站。所以網站做好之后檢測漏洞是必備工作。

關于網站漏洞檢測工具，在近幾年之前國內還沒有相關的檢測工具，一般用的都是國外的，但是國外的因為語言障礙很多站長都不會用。但是近幾年由于國內互聯網的興起，有很多家公司都開發了一些檢測工具，給我們這些站長帶來福音。國內常見網站檢測漏洞工具以下幾種：

360網站安全檢測
檢測地址： http://webscan.360.cn/  
360軟件以免費而在國內廣泛應用，現在360又推出360網站安全檢測，一般網站中常見漏洞都可以檢測到。

安全聯盟 檢測地址：http://www.anquan.org/
2010年12月由百度發起“陽光行動”，旨在“打擊互聯網不良信息、共建和諧網絡環境”。一方面，安全聯盟通過大力完善技術和產品機制，從源頭控制、內部檢察、正向引導等多個角度對網絡不良信息進行治理；另一方面，安全聯盟還聯動政府監管部門，發動全民乃至全社會力量，加大力度凈化網絡環境、普及安全上網知識。我們強烈建議大家用這個工具把自己網站檢測一下，因為安全聯盟是與百度合作的，如果你的網站有漏洞當用戶在百度搜索到你的網站的時候會直接提示用戶該網站有風險的。

百度站長平臺漏洞檢測工具
檢測地址：http://zhanzhang.baidu.com/
高危漏洞包括：SQL注入漏洞、XSS跨站腳本漏洞、頁面存在源代碼泄露、網站存在備份文件、網站存在包含SVN信息的文件、網站存在Resin任意文件讀取漏洞。這是由百度老大開發的推薦大家用用。

最后遠璨網絡提示大家，只要我們在程序及服務器搭建中代碼嚴謹，服務器安全防護設置好，即源頭控制好比任何檢測工具都有效。