PHP Lang
  1. PHP Lang
  3. Есть ли инструмент статического анализа для идентификации SQL-инъекции для php / mysql
Intereting Posts
Как проверить, установлен ли флажок в PHP? Как получить метод Doctrine2 Entity из формы Symfony2 в Twig Множественный выбор из двух соответствующих выпадающих меню PHP Array Объединить два массива с одним ключом Facebook Php SDK – getUser () всегда возвращает 0 Отправляйте данные из localStorage через AJAX на PHP и сохраняйте их в файле HTML Назначить несколько ключей одному значению в массиве Doctrine Column не найден: 1054 Неизвестная колонка 's.features' в 'списке полей' ' Как я могу реализовать commit / rollback для MySQL в PHP? Документ DOM – как получить текст внутри тега без внутренних тегов Что такое <<< _ END? Перенаправление и перенаправление URL-адресов (с данными базы данных) Как пройти сеанс php с помощью XMLHttpRequest PHP: 500 Ошибка для страницы с ошибкой Несколько функций AJAX-запросов объединяются в один?

Есть ли инструмент статического анализа для идентификации SQL-инъекции для php / mysql

Есть ли инструмент статического анализа для идентификации SQL-инъекции для php / mysql.

Инструмент, который запускается на php-скрипте, будет анализировать операторы sql и обнаруживать, есть ли какие-либо возможные возможности для SQL-инъекций для операторов sql.

Не уверен, что такой инструмент существует для PHP Script, но инструменты для компаса безопасности отлично подходят для первого анализа:

http://labs.securitycompass.com/index.php/exploit-me/

То, что я нашел, довольно разочаровывает.

RATS (заклейменный как Fortify) имеет некоторую поддержку PHP, но не обнаруживает SQL-инъекций. Очевидно, ребята из HP сосредоточены на приложениях .NET и Java.

Проект OWASP SWAAT кажется мне мертвым.

Сканер RIPS – это инструмент, который вы можете установить на свой веб-сервер и перемещаться по источнику вашего приложения в веб-интерфейсе. К сожалению, это просто зависает для меня, когда я его открываю.

Существует онлайн-инструмент DevBug . Не очень полезно сканировать всю вашу кодовую базу, но для начинающих полезно практиковать безопасность.