Attaques web dans les framework php

bonjour est ce qu'il y a un document qui parle des framework php qui traitent par exemple les attaques web comme le XSS ou injection sql et celles qui ne la traite pas ?