веб крузер вообще по что то плохо ищет уязвимости. Тестил на 8 сайтах, вроде как пишет что находит, а вот когда бд определить надо, он не может.