Как проверить работоспособность и безопасность сайта?
Я, конечно, понимаю, что "никак, кроме как руками" или там... "надо много знать"... и т.д.
Я такие посты т сам могу понаписать )

Заранее очень Вам признателен...
Спасибо!

Для начала нужно предусмотреть все возможные места сайта (всякие формы ввода: INPUT, TEXTAREA), где возможна всевозможная инъекция (SQL-injection, XSS).

Далее, при обработке серверными скриптами необходимо escape-ить все потенциально опасные символы ['&"\<>] — для PHP с этим справляется функция htmlspecialchars().

Где что-то вводится пользователем по определённому шаблону — нужно проверять соответствие на этот шаблон. Например для ссылок на рисунки, якорь должен начинаться только с http:// и т.д. и т.п.

Также нужно проверять, какой адрес запросили, чтобы адрес не имел опасного кода.

XSPider'ом пройтись, а еще потестить кому-ть дать с исходным кодом.