php代碼審計

php代碼審計的方法及步驟：

1、前期準備，安裝相關軟件，如Seay源代碼審計系統；

2、獲得源碼，在網上下載各種網站源碼，安裝網站；

3、審計方法，通讀全文法、敏感函數參數回溯法；

4、定向功能分析，根據程序的業務邏輯來審計，用瀏覽器逐個訪問，看看程序有哪些功能，根據相關功能推測可能存在的漏洞；

5、審計的基本流程，先整體瞭解，再根據定向功能法針對每一項功能進行審計。