通过正则匹配检测eval、system等危险函数调用；2. 使用RecursiveDirectoryIterator递归遍历所有.php文件；3. 检查include、require等语句是否拼接$_GET、$_POST等外部变量，防范文件包含漏洞；4. 将扫描结果输出并记录到日志文件security_scan.log中，便于后续分析。该脚本适用于初步安全排查，需定期运行并持续更新规则以应对新风险。
在php开发中，执行安全扫描可以帮助发现潜在的安全漏洞，比如文件包含、sql注入点、危险函数使用等。通过编写简单的php脚本，可以对项目代码进行静态分析，识别高风险代码片段。下面介绍如何实现一个基础但实用的php安全扫描脚本。
1. 扫描危险函数调用
很多安全问题源于使用了可执行系统命令或动态代码执行的函数。常见的危险函数包括：eval、system、exec、shell_exec、passthru、preg_replace（配合/e修饰符）、assert等。
可以通过正则匹配的方式，在PHP文件中搜索这些函数的调用：
$dangerousFunctions = [ 'eval', 'system', 'exec', 'shell_exec', 'passthru', 'popen', 'proc_open', 'assert', 'create_function' ]; $pattern = '/('.implode('|', $dangerousFunctions).')s*(/'; if (preg_match($pattern, $fileContent, $matches)) { echo "发现危险函数调用: " . $matches[0] . " in $filePath "; }
2. 遍历目录中的PHP文件
为了全面扫描，需要递归遍历项目目录下的所有.php文件。可以使用PHP的RecursiveDirectoryIterator和RecursiveIteratorIterator来实现：
立即学习“PHP免费学习笔记（深入）”；
function scanDirectory($dir) { $iterator = new RecursiveIteratorIterator( new RecursiveDirectoryIterator($dir) ); foreach ($iterator as $file) { if ($file->isFile() && $file->getExtension() === 'php') { yield $file->getPathname(); } } } foreach (scanDirectory('./project/') as $filePath) { $content = file_get_contents($filePath); // 执行安全检测逻辑 }
3. 检测文件包含和路径遍历风险
动态包含文件时如果未严格过滤用户输入，容易导致LFI（本地文件包含）或RFI（远程文件包含）。关注include、require、include_once、require_once等语句是否拼接了外部变量。
示例检测规则：
if (preg_match('/includes*[a-zA-Z0-9_${}/\.-_]+$_(GET|POST|REQUEST)/i', $content)) { echo "可能存在文件包含漏洞: $filePath "; }
4. 输出扫描结果并记录日志
将扫描结果输出到控制台的同时，建议保存为日志文件，便于后续分析：
$logFile = 'security_scan.log'; file_put_contents($logFile, "扫描开始时间: " . date('Y-m-d H:i:s') . " ", FILE_appEND); // 在发现风险时写入日志 file_put_contents($logFile, "【高危】$issueDescription at $filePath ", FILE_APPEND);
基本上就这些。一个轻量级的PHP安全扫描脚本能帮助开发者快速发现常见安全隐患。虽然不能替代专业工具如SonarQube、RIPS或PHPStan，但在没有复杂环境的情况下，手动实现的脚本足够用于初步排查。关键是定期运行，并根据团队实际风险不断更新检测规则。