[HaBo]

Xalon

Hoi Leute,

wollte fragen ob hier irgendwer vielleicht ein Programm für Linux kennt mit welchem ich PHP-Sources auf ihre Sicherheit hin überprüfen kann.


Hab da an sowas gedacht:

Ich sag dem Programm ne Datei und ne Zeile und das Programm sucht sich dann sämtliche Variablen aus
der Zeile raus und schaut welchen "Werdegang" (schönes Wort,gell?) sie im Script zurücklegen.

Also z.B welche (User) Eingabe als Grundinhalt dient und welche Funktionen durchlaufen werden.

Das wär jetzt meine Idee, wenns ein Programm mit einem anderem Prizip ist ist mir das auch egal,
will einfach einen lokalen PHP Source leicher untersuchen können als mit grep und vim oO

Schon mal vielen Dank,
Xalon

Chakky

macht das nicht teilweise der Zend debugger?

__________________
cu
Chakky

we are dreaming in digital
we are living in realtime
we are thinking in binary
we are talking in IP
welcome to our world

Xalon

Hi,
Danke erstmal.
Also kann schon sein das er das kann aber... das is alles andere als komfortabel, richtig umständlich.

Naja vielleicht gibts ja n kleines Programm das das kann sonst muss ich wohl Zend nutzen


mfg,
Xalon

PapaJanus

Ich weiß jetzt nicht ob ihr wirklich sowas sucht, aber: http://www.darknet.org.uk/2007/08/pi...-php-programs/

Grüße

Xalon

Hi,

ja das schaut nach dem aus was ich such = )
Ich schaus mir heut abend mal genauer an...


mfg,
Xalon

EDIT: Sehr schön, genau was ich gesucht hab, vielen Dank