Есть программы конечно. Acunetix из наиболее распространённых. Ещё гору можно найти по запросу "xss scanner".
Фильтрация скобочки факт забавный... попробуй URL-encode этой скобки: %29
Взял здесь.

Цитата:


сессия связанна с iр, что можно делать в таких ситуациях



Увы, ничего.