Оптимизация сайта, выявление уязвимостей

Доброго времени суток =) Скажите пожалуйста, есть ли какие-либо сервисы, плагины, проги, нативные функции, который помогут залогировать запросы сайта к бд (то есть каким файлом был сделан запрос какая строка) или сканер php кода на обращение к бд. Хочется почистить код тем самым увеличив скорость работы сайта и снизить нагрузку на сервер.
Буду очень признателен, если у вас найдется хорошая дельная статья ( а не просто набор псевдополезных плагинов) по оптимизации блога на wordpress =)
Да и в принципе меня интересует любая информация по оптимизации работы сайта, начиная от уменьшения http запросов заканчивая уменьшением запросов к бд и кешированием =)

Второе, хотелось бы знать, есть ли какие-либо автоматические сервисы/программы, которые сканируют код на наличие уязвимостей типа xss, sql injection, etc…

Большое спасибо за помощь =)