通过正则匹配检测eval、system等危险函数调用；2. 使用RecursiveDirectoryIterator递归遍历所有.php文件；3. 检查include、require等语句是否拼接$_GET、$_POST等外部变量，防范文件包含漏洞；4. 将扫描结果输出并记录到日志文件security_scan.log中，便于后续分析。该脚本适用于初步安全排查，需定期运行并持续更新规则以应对新风险。
在PHP开发中，执行安全扫描可以帮助发现潜在的安全漏洞，比如文件包含、SQL注入点、危险函数使用等。通过编写简单的PHP脚本，可以对项目代码进行静态分析，识别高风险代码片段。下面介绍如何实现一个基础但实用的PHP安全扫描脚本。
1. 扫描危险函数调用
很多安全问题源于使用了可执行系统命令或动态代码执行的函数。常见的危险函数包括：eval、system、exec、shell_exec、passthru、preg_replace（配合/e修饰符）、assert等。
可以通过正则匹配的方式，在PHP文件中搜索这些函数的调用：
\$dangerousFunctions = [
'eval', 'system', 'exec', 'shell_exec', 'passthru',
'popen', 'proc_open', 'assert', 'create_function'
];
\$pattern = '/\b('.implode('|', \$dangerousFunctions).')\s*\(/';
if (preg_match(\$pattern, \$fileContent, \$matches)) {
echo "发现危险函数调用: " . \$matches[0] . " in \$filePath\n";
}
2. 遍历目录中的PHP文件
为了全面扫描，需要递归遍历项目目录下的所有.php文件。可以使用PHP的RecursiveDirectoryIterator和RecursiveIteratorIterator来实现：
立即学习“PHP免费学习笔记（深入）”；
function scanDirectory(\$dir) {
\$iterator = new RecursiveIteratorIterator(
new RecursiveDirectoryIterator(\$dir)
);
foreach (\$iterator as \$file) {
if (\$file->isFile() && \$file->getExtension() === 'php') {
yield \$file->getPathname();
}
}
}
foreach (scanDirectory('./project/') as \$filePath) {
\$content = file_get_contents(\$filePath);
// 执行安全检测逻辑
}
3. 检测文件包含和路径遍历风险
动态包含文件时如果未严格过滤用户输入，容易导致LFI（本地文件包含）或RFI（远程文件包含）。关注include、require、include_once、require_once等语句是否拼接了外部变量。
示例检测规则：
if (preg_match('/include\s*\[a-zA-Z0-9_\$\{\}\/\\\\\.\-\_]+\$_(GET|POST|REQUEST)/i', \$content)) {
echo "可能存在文件包含漏洞: \$filePath\n";
}
4. 输出扫描结果并记录日志
将扫描结果输出到控制台的同时，建议保存为日志文件，便于后续分析：
\$logFile = 'security_scan.log';
file_put_contents(\$logFile, "扫描开始时间: " . date('Y-m-d H:i:s') . "\n", FILE_APPEND);
// 在发现风险时写入日志
file_put_contents(\$logFile, "【高危】\$issueDescription at \$filePath\n", FILE_APPEND);
基本上就这些。一个轻量级的PHP安全扫描脚本能帮助开发者快速发现常见安全隐患。虽然不能替代专业工具如SonarQube、RIPS或PHPStan，但在没有复杂环境的情况下，手动实现的脚本足够用于初步排查。关键是定期运行，并根据团队实际风险不断更新检测规则。
