分析有關非轉義查詢等的php代碼

我想知道，如果存在一個解決方案，它靜態分析PHP源文件。我知道PHPLint和一些其他的解決方案，例如，檢查代碼風格。分析有關非轉義查詢等的php代碼

我的興趣比較一般：我想分析網絡特定的問題，例如：非轉義查詢等等。

這樣的 - 可能概念上不完整 - 解決方案是否存在？

2011-12-28 SteAp

我想像這樣的事情會很難實現，假設它甚至可能。這將是一個有用的工具，但如果您在整個代碼中使用準備好的語句，那麼無論如何，非注入式SQL注入攻擊都變得非常困難。 – GordonM 2011-12-28 23:26:45

這將是一個黑名單掃描器，因爲幾乎不可能區分SQL命令和值串聯。從概念上講，即使magic_quotes也會更可靠。 – mario 2011-12-28 23:36:48

是的，我知道這樣的解決方案將是非平凡和不完整的... – SteAp 2011-12-28 23:41:23

2011-12-28 23:25:56 hakre

這一個看起來很有前途。謝謝！ – SteAp 2011-12-28 23:38:56

回答