PHP代碼審計————3、通用代碼審計思路

前言 本小節我們就來總結一下在PHP代碼審計中常用到的代碼審計思路 敏感函數回溯參數過程          根據敏感函數的來逆向追蹤參數的傳遞過程，是目前使用的最多的一種方式，因爲大多數漏洞是由於函數的使用不當造成的。另外非函數使用不當的漏洞，如sql注入，也有一些特徵，比如select、insert等，再結合from和where等關鍵字，我們就可以判讀是否是一條SQL語句，通過對字符串的識別分析

>>阅读原文<<