想要審覈我的PHP安全性，這個PHP的傷害/修改/等我的系統如果運行？

Question

CODE_DESC：「此Web可訪問的腳本將在掃描可用PHP配置變量和常用利用向量函數後列出安全建議。」

SOURCE_CODE：

• http://php-security-audit.com/scripts/view/php_security.php

這是否會傷害PHP/modifiy /等我的系統，如果運行？

Answer 1

我看着代碼

基本上它的通過一堆PHP命令/功能/班運行，看到他們返回

我已經跑了腳本這樣在過去的;其基本上檢查php.ini的完整性和不同版本的PHP

不應該傷害它，但總是謹慎運行別人的代碼。

如果您對安全測試感興趣，http://www.owasp.org/index.php/Main_Page是一個很好的資源。我多次使用他們的資源來測試PCI和ISO。他們有很多工具面向PHP/MySQL等...

Answer 2

你應該設置一個測試服務器來運行它。基本上，你應該從來沒有運行未知的，不可信的第三方代碼對您的生產設置。