PHP代码审计方法与实践:从基础到高级.pdf

PHP代码审计方法与实践:从基础到高级.pdf

代码审计

什么是代码审计?

在项目原始代码中查找不安全的代码块

为什么要做代码审计?

找到项目中潜在的安全

能跑通

代码审计怎么做?

代码审计方法

关键字查找

功能排查

断点调试

关键字查找

SQL注入产生的条件:

1、参数用户,?id=23,用户名:

_

2、参数会被拼接到数据库的sql语句中执行,select*fromuserwhereusername=$usernameand

passwd=$

文档评论(0)

1亿VIP精品文档

相关文档