Como ya dije lei bastantes post y me informe y me asusto al ver eso de inyeccion sql y buscar vulnerabilidades en la web. Yo intente buscar pero no encontre, pero al no ser experto en estos temas temo que alguin conbuen nivel las encuentre facil.
Mi forma de buscar vulnerabilidad, de lo poco que se o que creo saber es q si sale en la web id=x al cambiar numero x por -1 o ' saldria un error si fuese vulnerable, pero en nuestra web no sale asi que creemos que esta bien.
Hicimos otra comprobacion (uno del team) con un programan (havij) copio el link, lo pego, analizo y le salio Target Not Vulnerable

Asi que esa es la segunda prueba de que creemos que hicimos una buena web.
La web es esta: http://arcania.mine.nu
A ver si podeis buscarme un error y un tutorial para arreglarlo. Gracias
Pd: que es mejor para hacer webs xampp o apache?