微信公众号 讲师中心
首页
文章
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 自媒体 新闻
专题
后端开发 web前端 数据库 开发工具 php框架 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 新闻
AI工具
AI 聊天问答 Agent智能体 AI 文本写作 AI 绘画作图 AI 设计工具 AI 视频创作 AI 音频制作 AI 办公学习 AI 编程开发 Prompt指令
学习
大前端 后端开发 数据库 移动端 运维开发 计算机基础
编程手册
大前端 后端开发 数据库 移动端 运维开发 计算机基础
下载
js特效 网站源码 工具下载 类库下载 网站素材 学习资源 插件扩展 手机/移动开发 手机游戏
搜索
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程
自媒体 新闻
首页 > 后端开发 > php教程 > 正文

PHP静态安全扫描器：php-security-scanner

php中文网
发布： 2016-06-20 12:51:37
原创
1588人浏览过

它能够探测传递的不安全变量到不安全的函数参数。

用法: 

bin/php-security-scanner scan path/to/files
登录后复制

它将搜索所有文件的安全问题。

示例

Given the following code: 

<?phpfunction bar() {    foo($_GET['name']);}function foo($name) {    mysql_query("SELECT * FROM foo WHERE name = '$name'");}?>
登录后复制

Running the scanner on this file will identify like 4 as an error, with the message:

立即学习“PHP免费学习笔记（深入）”；

NameGPT名称生成器
NameGPT名称生成器

免费AI公司名称生成器，AI在线生成企业名称，注册公司名称起名大全。

NameGPT名称生成器 0
查看详情 NameGPT名称生成器
Possible SQL Injection found in call to foo() argument number 1

Supported vulnerability scanners:

Currently, onlymysql_queryis supported, and only in limited situations.


项目主页：http://www.open-open.com/lib/view/home/1438239170863

大家都在看：

PHP速学教程(入门到精通)
PHP速学教程(入门到精通)

PHP怎么学习？PHP怎么入门？PHP在哪学？PHP怎么学才快？不用担心，这里为大家提供了PHP速学教程(入门到精通)，有需要的小伙伴保存下载就能学习啦！

下载
来源：php中文网
收藏 点赞
上一篇：PHP性能测试工具xhprof的安装和使用 下一篇：不影响原有PHP的情况下安装新版本的php (5.5.20)
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
最新问题
在Svelte中安全高效地使用WordPress（PHP）变量 本文将详细介绍如何在Svelte应用中集成WordPress的PHP变量和字符串。针对Svelte的编译时特性，我们将重点讲解如何利用WordPress提供的wp_localize_script函数，将PHP后端数据安全、高效地传递给前端Svelte脚本，从而避免繁琐的手动数据传递，实现前后端数据的无缝交互。
2025-11-09 13:00:16
588
解决VS Code中PHP Server扩展“PHP未找到”错误的终极指南 本文旨在解决VisualStudioCode中PHPServer扩展提示“PHP未找到”的常见问题。即使PHP已安装，此错误也可能发生。教程将详细指导用户如何验证PHP安装、配置系统环境变量PATH，以及调整VSCode设置，确保PHP可被正确识别并运行，从而顺利启动PHP开发服务器。
2025-11-09 12:59:24
497
PHP中处理嵌套数组：从$_POST解析并迭代二维数组的正确姿势 本文旨在指导开发者如何在PHP中正确处理从$_POST接收到的嵌套数组（二维数组）。我们将深入探讨在迭代这类数据结构时常见的错误，并提供使用foreach循环安全访问内层数组元素的正确方法，确保数据解析和处理的准确性，从而避免因误用全局$_POST变量而导致的逻辑错误。
2025-11-09 12:56:20
420
PHP数组多键排序：使用 usort 实现复杂排序逻辑 本文详细介绍了如何在PHP中利用usort函数对包含嵌套数组的复杂数据结构进行多键排序。我们将以一个具体示例，演示如何首先按一个键（如counted）进行降序排序，然后在该键值相同时，再按另一个键（如placement）进行升序排序，确保数据按照预期的优先级和顺序排列。
2025-11-09 12:56:01
982
php源码如何安装_php源码本地安装与环境配置教程 答案：通过集成环境或手动编译搭建PHP运行环境。推荐新手使用XAMPP等集成工具，下载安装后启动Apache和MySQL，将PHP文件放入htdocs目录，浏览器访问localhost即可运行；高级用户可从php.net下载源码编译安装，需配置、编译并修改服务器设置；通过phpinfo()验证环境是否成功，常见问题包括端口占用、模块未加载、数据库连接失败等，可针对性解决。
2025-11-09 12:56:02
228
解决 Laravel Fortify 登录重定向但用户未认证的问题 本文深入探讨了LaravelFortify认证系统中，用户登录或注册后出现重定向成功但实际未认证的常见问题。核心原因通常是app/Http/Kernel.php文件中缺少\Illuminate\Session\Middleware\StartSession::class会话中间件。教程将详细解释该问题产生的机制，并提供明确的解决方案和相关的最佳实践，确保Fortify的会话认证功能正常运作。
2025-11-09 12:55:01
417
深入理解PHP DateInterval格式化字符串 PHP的DateInterval类是处理日期时间增量的核心工具。其格式化字符串遵循ISO8601标准，关键在于使用‘P’前缀表示周期（年、月、日）和‘T’前缀表示时间（时、分、秒）。理解并正确运用这两个前缀及其后的单位标识符，是精确、灵活地对DateTime对象进行加减操作的基础，极大简化了日期时间运算的复杂性。
2025-11-09 12:54:26
303
如何在 Laravel 中从 URL 查询字符串获取整数值 本文详细介绍了在Laravel框架中，如何高效且安全地从URL查询字符串中提取特定参数的整数值。我们将探讨使用request()->query()方法来获取单个参数或所有参数，并强调如何利用默认值以及确保获取到的数据为整数类型，以满足实际开发需求。
2025-11-09 12:53:45
992
PHP字符串精准截取教程：从匹配行中提取特定位置数据 本教程详细介绍了如何在PHP中从文本文件中检索到的匹配字符串中，精准提取特定起始位置和长度的子字符串。通过集成substr()函数到文件内容处理流程，我们能有效地从完整匹配行中筛选出所需的数据片段，提升数据处理的精确性与效率。教程涵盖了代码实现、参数解析及注意事项，旨在提供一个清晰实用的解决方案。
2025-11-09 12:51:22
517
精准管理URL查询参数：解决URLSearchParams删除重复键值对的挑战 本文旨在解决使用URLSearchParams时，delete()方法无法精确删除具有重复名称的特定URL查询参数的问题。当URL中存在如color[]=Black&color[]=Green这类重复参数名时，delete()会移除所有同名参数。教程将详细介绍一种高效且灵活的解决方案：通过遍历现有参数、过滤掉目标键值对，然后构建一个新的URLSearchParams实例，从而实现对URL参数的精细化控制。
2025-11-09 12:51:01
768
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新 English
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部