php 里面有类似 RubyCritic 的这种代码审计工具吗?大家 php 代码分析工具都用啥呀

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

This topic created in 3736 days ago, the information mentioned may be changed or developed.

PHP

代码

rubycritic

工具

5 replies • 2016-08-21 17:58:17 +08:00

RIcter

Aug 20, 2016

at 一下中国代码审计第一人 @phithon

chineselittleboy

Aug 20, 2016

占个位

phithon

Aug 20, 2016

php 开发方式并没有 ruby 那么统一，所以没有那么好用的工具。代码质量审核的工具倒是有， phpcs 这种。不过代码静态分析的项目（ https://github.com/nikic/PHP-Parser ）倒是有，直接分析到语法结构，不知道有没有人根据这个开发一个类似的工具。
另外，代码审计全靠眼（颜）！

no13bus

Aug 21, 2016

@phithon 多谢
主要是有的时候, 你不小心少写了一个=号, 比如:

if($aa=1){
print '11';
}

这种有的时候用 phpcs 是检测不出来的.

muziyue

Aug 21, 2016

@no13bus 你这个属于逻辑错误,代码审计并没有用呀