php / mysql / code veiligheid exploit testen?

Bedankt voor de linkjes daanl.
Ik ga er zo naar kijken, en eventueel testen op de site.

Hoezo sla ik de plank mis? Met unittesten haal je 95% van de gaten en bugs weg.