如何通过 PHP_CodeSniffer 捕获 PHP 反引号运算符的使用？

Question

我研究了 CodeSniffer 版本 1.3 附带的“Generic”和“Squiz”编码标准中的一些“嗅探” ，并且学到了足够的知识来编写一些“自定义”嗅探来捕获一些特定于我正在开发的 PHP 项目的编码反模式。

但现在我的老板希望我使用该工具来识别代码调用 exec()、popen()、passthru() 或使用反引号运算符运行“外部”命令的所有位置，我已经点击了处理反引号的障碍。

CodeSniffer 1.3 发行版附带的 Generic_Sniffs_PHP_ForbiddenFunctionsSniff 类使得识别对 exec()、popen() 和 passthru() 等“危险函数”的任何调用基本上变得微不足道，因此这部分很容易。

但是我在“stock”嗅探中看不到任何对反引号运算符的引用，也没有在任何 CodeSniffer 逻辑本身中看到任何对反引号运算符的提及 - 尽管我可能找错了地方（我花了一段时间才找到）例如，弄清楚“->”实际上是 T_OBJECT_OPERATOR）。

所以我的问题是：

我可以使用 PHP_CodeSniffer 来检测 PHP 代码中反引号运算符的使用情况吗？如果可以，如何检测？

Answer 1

http://php.net/manual/en/tokens.php

看起来没有反引号的标记。然而，您应该能够遵循足够低的类层次结构，以便您可以找到一个连接点，您可以在其中执行 strpos 或 preg_match 来查找 `.它应该在 CodeSniffer 文档中提到如何做到这一点，或者，就像我说的，您可以遵循 Generic_Sniffs_PHP_ForbiddenFunctionsSniff 类直至其父级（如果需要，直至其父级），直到找到实际搜索发生的位置。

编辑：刚刚查看了 CodeSniffer 代码，看起来它可能只支持令牌搜索......所以看起来您将不得不创建一个新令牌。

Answer 2

此示例（删除了大部分注释）适用于一些简单的测试用例 - 无需对 CodeSniffer 进行任何更改！

class test_Sniffs_Dangerous_BackTickSniff implements PHP_CodeSniffer_Sniff {


public $supportedTokenizers = array('PHP');

public function register() {
    return array(T_NONE);
}

public function process(PHP_CodeSniffer_File $phpcsFile, $stackPtr) {
    // generate one error for every pair of backticks:
    static $reported = array();

    $all_tokens = $phpcsFile->getTokens();

    if ($all_tokens[$stackPtr]['content'] == '`') {
        $lno = $all_tokens[$stackPtr]['line'];
        if (!isset($reported[$lno])) {
            $reported[$lno] = true;
            $phpcsFile->addError('Avoid backticks', $stackPtr);
        }
    }
}

 }


因为这就是我所追求的，所以我要回答我自己的问题。感谢 Corbin 和 ircmaxell 的评论。