php-security-scanner:适用于PHP的静态安全扫描程序

静态分析器安全扫描程序（适用于PHP） 这将检测将不安全变量传递给不安全函数参数的情况。 用法： bin/php-security-scanner scan path/to/files 它将搜索所有文件中的安全性问题。 例子 给出以下代码： <?php function bar () { foo ( $ _GET [ 'name' ]); } function foo ( $ name ) { mysql_query ( "SELECT * FROM foo WHERE name = '$name'" ); } ?> 在该文件上运行扫描程序将错误消息标识为4，并显示以下消息： 在对foo（）参数编号1的调用中找到了可能SQL注入 支持的漏洞扫描程序： 当前，仅在有限的情况下，仅支持mysql_query 。