互联网以及网络普及之后, 网站与应用程序开发的需求持续增多。与之相伴的安全问题愈发恶劣。所以, php开发人员要有始终保持对网站和应用程序安全性进行测试的意识。安全测试工具一般是php开发工具包里的关键部分, 具备协助定位和解决安全问题的能力。
本文将介绍一些PHP中的安全测试工具及其功能。
PHP-SecurityScanner
一款免费的PHP安全测试工具是PHP - SecurityScanner, 它能够用来定位PHP代码里的漏洞, 它可以检查已知的漏洞, 也能检查SQL注入, 还能检查跨站点脚本攻击（XSS）以及其他代码安全问题, 它能够扫描单个文件, 也能够扫描整个PHP应用程序, 并且, 它还对HTTP代理以及页面身份验证提供了支持。
Wapiti
Wapiti是一种别样流行的PHP安全测试工具, 它是一款开源的Web应用程序漏洞扫描程序, 该工具能够自动察觉许多安全漏洞比如SQL注入、XSS、文件暴露以及代码注入, 很是值得提出的是Wapiti还能够生成报告和给出建议修复程序,其借助多个攻击向量展开测试进而发现了和安全有关的问题。
PHP-IDS
名为PHP - Web安全性入侵检测系统的PHP - IDS, 是用PHP语言开发的一套开源Web应用程序安全漏洞扫描工具, 它借助对输入参数的分析去检测SQL注入、XSS以及其他常见的安全漏洞, 可对漏洞库进行定期更新, 以此来保证识别最新的漏洞, 它还给出了详细的日志文件以及可自定义的警报规则, 从而让安全人员能够更高效地定位并解决安全问题。
Zed Webs
Zed Webs作为一款开源的PHP安全测试工具, 其主要用途在于对Web应用程序漏洞展开测试, 它具备可进行自定义的引擎, 能够针对诸如SQL注入、XSS以及文件损坏等多种安全漏洞类型予以扫描 , 此外, Zed Webs还给出了批量扫描、报告生成以及代码修复建议等功能。
PHP编程（基础知识点汇总）课件
PHP编程（基础知识点汇总）课件
下载
OWASP
OWASP 的全称, 是 Open Web Application Security Project, 它是一项开源的非营利性质的计划, 其目的在于助力开发人员以及企业, 能够更妥善地保障 Web 应用程序的安全。OWASP 给出了诸多颇具实用价值的 PHP 安全测试工具, 其中涵盖了 Zed Attack Proxy（ZAP）, Web Security Testing Guide（WSTG）以及 OWASP Juice Shop 等等。
总结
PHP安全测试工具中的PHP - SecurityScanner、Wapiti、PHP - IDS、Zed Webs以及OWASP等 , 是PHP开发工具包里的关键构成部分。对开发者来讲 , 把控住这些测试工具且一直运用它们 , 能够切实降低应用程序安全漏洞带来的风险。
