有没有针对php/mysql识别sql注入的静态分析工具
有没有一个静态分析工具可以识别php/mysql的sql注入。
在php脚本上运行的工具会分析sql语句并查找sql语句是否存在任何可能的sql注入可能性。
Is there a static analysis tool for identifying sql injection for php/mysql.
A tool which run on a php script would analyze the sql statements and find if there are any possible sql injection possibilities for the sql statements.
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（2）
不确定 PHP 脚本是否存在类似的工具，但安全指南针工具非常适合初次分析：
http://labs.securitycompass.com/index.php/exploit-me/
Not sure if a tool like that exists for PHP Script, but the security compass tools are great for a first analysis :
http://labs.securitycompass.com/index.php/exploit-me/
我发现的情况相当令人失望。
RATS（品牌为 Fortify）有一些 PHP 支持，但它不检测 SQL 注入。显然 HP 人员 专注于 .NET 和Java 应用程序。
OWASP SWAAT 项目 对我来说似乎已经死了。
RIPS 扫描仪 是一种工具，您可以将其安装在 Web 服务器上并在 Web 服务器上的应用程序源中导航网络界面。不幸的是，当我打开它时，它就挂在我身上。
有一个名为 DevBug 的在线工具。扫描整个代码库并不是很有用，但对于初学者练习安全性很有好处。
What I found is rather disappointing.
RATS (branded as Fortify) has some PHP suport, but it doesn't detect SQL injections. Apparently HP guys are focused on .NET and Java apps.
OWASP SWAAT Project seems to be dead to me.
RIPS Scanner is a tool you can install on your web server and navigate in the source of your application on the web interface. Unfortunately it just hangs for me when I open it.
There is an online tool called DevBug. It is not very useful to scan your entire codebase, but it's good for beginners to practice security.