Согласен с тем, что простая ручная проверка — самый понятный способ поймать реальные проблемы. Автоматы часто выдают горы мусора, и новичок легко в этом потеряется. Лучше на первых порах копаться в небольших скриптах, пробовать базовые инъекции и смотреть, как приложение отреагирует. Опыт именно в таком «живом» тесте действительно закрепляет понимание.