想要审核我的PHP安全性，这个PHP的伤害/修改/等我的系统如果运行？

Question

CODE_DESC：“此Web可访问的脚本将在扫描可用PHP配置变量和常用利用向量函数后列出安全建议。”

SOURCE_CODE：

• http://php-security-audit.com/scripts/view/php_security.php

这是否会伤害PHP/modifiy /等我的系统，如果运行？

Answer 1

我看着代码

基本上它的通过一堆PHP命令/功能/班运行，看到他们返回

我已经跑了脚本这样在过去的;其基本上检查php.ini的完整性和不同版本的PHP

不应该伤害它，但总是谨慎运行别人的代码。

如果您对安全测试感兴趣，http://www.owasp.org/index.php/Main_Page是一个很好的资源。我多次使用他们的资源来测试PCI和ISO。他们有很多工具面向PHP/MySQL等...

Answer 2

你应该设置一个测试服务器来运行它。基本上，你应该从来没有运行未知的，不可信的第三方代码对您的生产设置。