スタティックコード解析ツールの作成

Question

PHPコードでSQLiの脆弱性を発見するためのスタティックコード解析ツールを作成したいと思います。通常は、スクリプトを使用して機能を分離し、不十分な消毒のためにそれらをグレープするだけです。明らかにこのアプローチは限られています。

私が書きたいプログラムの概要は次のとおりです。

1. 検索全ては
2. がするmysql_query
3. トラック各クエリのコールに入るすべての変数を呼び出す関数へのすべての参照を検索するmysql_queryの呼び出しmysql_real_escape_stringが実行されているかどうかを確認してください。

私はこれを書くための2つのアプローチの間に挟まれています。私は、PHP拡張モジュールを使うか、スタンドアローンで書くかのどちらかです。

PHP拡張機能を使用する利点は、私自身のトークナイザ、パーサーなどを作る必要がないことです（これはXDebug拡張機能の能力に基づいています）。

PHP拡張機能を作成した経験がある人は、問題へのアプローチ方法についてアドバイスをしていますか？

Answer 1

私はRIPS Scannerプロジェクトを見て、アイデアのソースコードを見直すことをお勧めします。それはあなたがしたい機能を正確に実行します。