答案是：PHP漏洞排查需关注输入处理、文件包含、命令执行等风险点，通过关键词搜索、工具扫描与攻击模拟结合分析，重点检查用户输入过滤、危险函数使用及权限控制逻辑，修复时应采用预处理、转义输出、白名单限制等安全措施，理解原理并实践才能提升审计能力。
想找出PHP源码中的漏洞，关键在于理解常见攻击方式与代码弱点的对应关系。直接读代码时，重点排查数据输入输出、函数调用和权限控制部分。很多漏洞都藏在看似正常的逻辑里，比如没过滤用户输入或错误使用危险函数。
一、常见的PHP源码漏洞位置
这些地方最容易出问题，检查时要特别留意：
- 用户输入处理：$_GET、$_POST、$_REQUEST 等接收参数的地方，如果没有过滤或转义，容易导致SQL注入或XSS。
- 文件包含操作：include、require、include_once、require_once 如果变量来自用户输入，可能引发本地或远程文件包含（LFI/RFI）。
- 命令执行函数：如 system()、exec()、passthru()、shell_exec()，若拼接了外部参数，可能被利用执行系统命令。
- SQL查询语句：使用 mysql_query() 等旧函数且未对输入做处理，容易出现SQL注入。即使用 PDO 或 MySQLi，如果拼接字符串也不安全。
- 文件上传功能：未验证文件类型、后缀或内容，可能导致恶意脚本上传并被执行。
- 会话与认证逻辑：session_start() 后未校验登录状态，或密码明文存储、弱加密方式（如 md5），都是安全隐患。
二、如何检测PHP源码漏洞
可以结合手动审计和工具扫描来提高效率：
-
关键词搜索法：在源码中搜索以下关键词，逐个分析上下文是否安全：
- $_GET / $_POST / $_REQUEST
- mysql_query / mysqli_query（尤其带拼接的）
- system / exec / shell_exec
- eval / assert / create_function（动态执行代码很危险）
- include / require + 变量
-
使用静态分析工具：
- RIPS（经典PHP漏洞扫描器，能可视化展示数据流）
- PHPStan 或 Psalm（侧重类型和逻辑错误，也能发现部分安全问题）
- SonarQube + PHP插件（适合团队项目持续检测）
- 模拟攻击测试：部署到本地环境，用Burp Suite拦截请求，尝试传入特殊字符（如 ' OR 1=1--）、XSS payload（）看是否生效。
三、常见漏洞修复方法
发现问题后要及时修补，以下是典型场景的解决方案：
立即学习“PHP免费学习笔记（深入）”；
-
防止SQL注入：
- 使用预处理语句（PDO 或 MySQLi 的 prepare/bind_param）
- 避免拼接SQL字符串，例如不要写 "SELECT * FROM user WHERE id = $_GET['id']"
-
防御XSS：
- 输出到页面前用 htmlspecialchars() 转义
- 设置 HTTP 头 Content-Security-Policy（CSP）限制脚本执行
-
修复文件包含漏洞：
- 不要用用户输入直接作为包含文件路径
- 使用白名单机制限定可包含的文件名
-
杜绝命令执行风险：
- 尽量不用 system、exec 类函数
- 必须用时，使用 escapeshellcmd() 和 escapeshellarg() 对参数过滤
-
安全处理文件上传：
- 检查 MIME 类型和文件扩展名（用白名单）
- 将上传目录设置为不可执行PHP
- 重命名文件，避免原名被利用
基本上就这些。看懂漏洞原理比背步骤更重要。多练几个开源项目的代码审计，慢慢就能一眼看出哪里有问题。不复杂，但细节决定成败。
