http://titwar.ru есть дыры?

find-xss.net, но если там будет говно, вида echo $name_db,$pass_db; и т.п. тогда оно его не берёт в внимание:)