Меня попросили за деньги проверить на уязвимости один сайт.. Написан на PHP под бд MySQL. Искать нужно XSS и SQL-inj. Я даже не знаю как вам его описать.. Ну, сайт с посещяемостью 5000 человек и хостами 50000 в день.. Не знаю какую брать оплату, первый раз предлагают. Искать нужно совестно и максимально эффективно.

Примерный ориентирчик не дадите, а?