Perkembangan internet yang pesat dijadikan sebagai media dan sumber informasi dengan kenyamanan akses internet ini, keamanan merupakan salah satu faktor penting yang harus diperhatikan dalam membangun sebuah website oleh pengembang web. SQL Injection adalah kerentanan yang terjadi ketika penyerang memiliki kemampuan untuk mempengaruhi SQL yang melewati suatu aplikasi ke database back-end. XSS (Cross Site Scripting) merupakan serangan dengan cara memasukan kode html atau client script code lainnya. metode yang akan penulis gunakan yaitu simulasi SQL Injection dan XSS (Cross Site Scripting) yang nantinya dapat menjadi pembelajaran bagi developer website untuk lebih mengedepankan aspek keamanan. Dalam uji coba ini dapat disimpulkan bahwa menganalisis celah keamanan yang ada pada web pada simulasi SQL Injection dan XSS (Cross Site Scripting)