要审核我的PHP安全性，如果运行这个PHP会伤害/修改/等我的系统吗？

Question

CODE_DESC:“这个web访问脚本将在扫描可用的PHP变量和常见利用向量的函数之后列出安全建议。

SOURCE_CODE:

• http://php-security-audit.com/scripts/view/php_security.php

如果运行，这个PHP会伤害/修改/等我的系统吗？

Answer 1

我看了代码

基本上，它通过一系列php命令/函数/类运行，并查看它们返回的内容。

我在过去运行过这样的脚本；它基本上检查php.ini的完整性和不同版本的php

它不应该是有害的，但始终要小心运行别人的代码。

如果您对安全性测试感兴趣，http://www.owasp.org/index.php/Main_Page是一个很好的资源。我曾多次使用他们的资源来测试PCI和ISO。他们有许多面向PHP / mysql的工具，等等.

Answer 2

您应该设置一个测试服务器来运行这个测试服务器。基本上，您应该不应该针对您的产品设置运行未知的、不受信任的第三方代码。