php静态代码扫描 phpmd

最新推荐文章于 2024-07-14 07:04:21 发布
最新推荐文章于 2024-07-14 07:04:21 发布
阅读量223 收藏
点赞数
分类专栏： php 文章标签： PHPMD Composer 语法检测 代码质量 报告
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_37684037/article/details/119798059
版权

1、phpmd环境安装：https://phpmd.org/download/index.html

文件存放在~/phpmd 

        curl -s http://getcomposer.org/installer | php

        composer.json：{ "require-dev": { "jaeger/querylist":"^3.2.1", "phpmd/phpmd" : "@stable" } }

        php composer.phar install

2、检测语法

phpmd/vendor/bin/phpmd ~src/name/actions/ xml cleancode,codesize,design,naming,unusedcode --suffixes php --reportfile ret.xml

曾经沧海海
关注
专栏目录
静态代码扫描工具SonarQube搭建使用（Mac） --2
CONGHUAXIANSHENG的博客
03-30 462
SonarQube是一款非常强大的静态代码分析工具，对比其他代码扫描工具（PHPMD/PHPSTAN/PHAN。。。）有着很大的优越性。尤其是可以支持15种语言的静态代码分析（Java，JavaScript，C＃，TypeScript，Kotlin，Ruby，Go，Scala，Flex，Python，PHP，HTML，CSS，XML和VB.NET。。。）可以使一家公司的所有产品集成到着一款测试工具当中。 上一篇文章我已经详细介绍了SonarQube，在mac/Linux环境的安装部署以及简易使用 htt
Go-PHP的快速linter代码静态分析实用程序
08-13
在描述中提到的“PHP的快速linter（代码静态分析实用程序）”，进一步强调了该工具主要服务于PHP编程环境，其特点是快速执行，可以高效地扫描PHP源代码，找出可能存在的问题。静态分析是相对于动态分析而言的，动态...
php-security-scanner:适用于PHP的静态安全扫描程序
05-19
静态分析器安全扫描程序（适用于PHP） 这将检测将不安全变量传递给不安全函数参数的情况。 用法： bin/php-security-scanner scan path/to/files 它将搜索所有文件中的安全性问题。 例子 给出以下代码： <?php function bar () { foo ( $ _GET [ 'name' ]); } function foo ( $ name ) { mysql_query ( "SELECT * FROM foo WHERE name = '$name'" ); } ?> 在该文件上运行扫描程序将错误消息标识为4，并显示以下消息： 在对foo（）参数编号1的调用中找到了可能SQL注入 支持的漏洞扫描程序： 当前，仅在有限的情况下，仅支持mysql_query 。
PHP静态扫描,静态扫描为你的PHP项目上线保驾护航
weixin_39666782的博客
03-27 265
展开查看详情1.静态扫描为 PHP 项⽬目保驾护航周梦康 2019.04.202.⾃自我介绍多个开源项⽬目 tipi、yar-java、doc-php 的作者与参与者阿⾥里里云⾼高级开发⼯工程师博客 https://mengkang.net3.⽬目录Why 为什什么要代码静态扫描How 怎么去做代码静态扫描What 发布与集成测试的成果4.什什么是静态扫描# static-anal...
PHP静态代码扫描工具PHPCheckStyle果真如此不靠谱吗？
yzongyu的专栏
02-27 2113
今天尝试用了下PHPCheckStyle看看对PHP代码做静态扫描效果如何，结果误报率，，，掺不忍睹啊，是不是我哪里用错了？源代码： $first=$_GET["first"]; $value=strval($_GET["tainted"]); echo $$first; ?> 扫描之后报告：2 Whitespace must preceed =. warning  2 Whi
php- 静态代码检测
大脸猫脸大
04-14 435
1. 安装PhpMetrics可以直接 composer 全局安装： composerglobalrequire'phpmetrics/phpmetrics' 安装完毕之后，可以这样来运行命令分析代码复杂度： phpmetrics--report-html=report.html./app 2. 编码规范 composer global require "squizlabs/...
PHP静态代码检测 -- phpmd
BrightLee的专栏
05-21 7265
任何语言的静态代码检测，都是值得的，因为代码是静态的，运行的成本简单，能偶花最少的代价，来检测程序员的粗心大意。相信诸位都体会过，因为多了逗号，然后你需要花费半小时以上的时间来定位。 目前，PHP的静态代码检测最出名的就是php depend,然后，在其基础上有很多的修改版本。这里我们使用的是PHPMD来做静态代码检测。 官网是这里：http://phpmd.org/，然后，安
MediaCTDependencyGuard是一个PHP静态代码分析器
08-08
在实际应用中，MediaCT Dependency Guard与其他PHP开发工具如PHPStan、PHP Mess Detector (PHPMD)、PHP CodeSniffer等结合使用，可以构建一个全面的静态代码分析体系，进一步提升代码质量和开发效率。 此外，了解...
PhpDependencyAnalysis一个静态代码分析工具用来创建可定制的依赖图
08-07
总结来说，`PhpDependencyAnalysis` 是一款强大的PHP静态代码分析工具，它的依赖图功能对于理解和优化代码结构具有极大的价值。通过使用此工具，开发者能够更好地管理和改进他们的PHP项目，提升整体的开发效率和代码...
php代码 扫描,PHP代码安全扫描工具(AutoPHPCheck)
05-31
AutoPHPCheck 是一款开源的 PHP 代码安全扫描工具，它可以对 PHP 代码进行静态分析，检测其中的安全漏洞和代码质量问题。以下是使用 AutoPHPCheck 进行代码扫描的步骤： 1. 下载 AutoPHPCheck 工具，可以从 GitHub ...
laminas-code:PHP Reflection API，静态代码扫描和代码生成的扩展
04-28
椎板代码 Laminas\Code\Generator提供了使用面向对象的界面生成任意代码的功能，既可以创建新代码，也可以更新现有代码。 虽然当前的实现仅限于生成PHP代码，但您可以轻松扩展基类，以便为其他任务提供代码生成：JavaScript，配置文件，apache虚拟主机等。 文件问题位于 文档位于 从v2到v3的迁移文档位于
phpscan，php后门扫描神器
08-12
phpscan，php后门扫描神器,通过这个可以快速的扫描别人给予的代码里面是否包含后门代码，里面附详细的使用说明
PHP代码安全点滴 原版扫描
08-04
PHP代码安全点滴 原版扫描 非常不错的文章！
versionscan：一个PHP版本扫描程序，用于报告可能的漏洞
02-06
版本扫描 Versionscan是一种工具，用于评估您当前安装PHP版本，并根据已知的CVE及其修复的版本进行检查，以报告潜在的问题。 请注意：仍在努力使该工具适应于向后移植安全修复程序的linux发行版。 截至目前，此功能仅针对报告的简化版本进行报告。 安装 使用作曲家 { "require": { "psecio/versionscan": "dev-master" } } 当前唯一的依赖项是Symfony控制台。 用法 要针对您当前PHP版本运行扫描，请使用： bin/versionscan 该脚本将检查当前实例的PHP_VERSION并生成通过/
php解析md文件
02-08
第一个版本，解析md文件大部分标签，暂时不支持代码关键字高亮，不过基本可用。
PHP静态代码扫描工具的重要性与应用
最新发布
2401_85475862的博客
07-14 771
提高代码质量：通过静态代码扫描工具，我们可以发现代码中的潜在问题，如未定义的变量、无效的函数调用、潜在的安全漏洞等。减少错误和漏洞：静态代码扫描工具能够自动化地检查代码中的错误和漏洞，减轻开发人员的负担。通过选择合适的工具、集成到开发流程中、定制扫描规则以及跟踪和修复问题，我们可以充分利用这些工具的优势来改进我们的PHP项目。PHP静态代码扫描工具是一种自动化检查PHP源代码的工具，它能够在不执行代码的情况下，通过分析代码的结构、语法和潜在风险，发现代码中的错误、漏洞和不良实践。
使用 Phan 为你的 PHP 项目保驾护航 - 代码静态扫描 ...
测试0901-1
03-24 461
原文：我的个人博客 https://mengkang.net/1356.html 很多时候，最大的优势在某些情况下就会变成最大的劣势。PHP 语法非常灵活，也不用编译。但是在项目比较复杂的时候，可能会导致一些意想不到的 bug。 背景分析 不知道你的项目是否有遇到过类似的线上故障呢？比如 继承类语法错误导致的故障 文件1 class Animal { ...
php静态检测工具,PHP 静态代码检查工具
weixin_42298881的博客
03-09 420
PHP静态代码检查工具是什么？可以理解为有一个机器人帮忙做代码 review。为什么？在代码运行前发现可能的问题；减少低级问题的人工review时间，提升整体代码质量。怎么做？准备工作：安装 composer安装及使用 phpcs说明：phpcs 主要用于检查代码是否符合规范，常用 PSR1、PSR2 标准。# 安装composer require --dev squizlabs/php_code...
ios 静态代码扫描oclint
01-09
ios静态代码扫描是指利用oclint这样的工具对iOS应用开发中的Objective-C代码进行静态分析和扫描。oclint是一个开源的静态代码分析工具，它可以帮助开发人员发现代码中的潜在问题，提高代码质量和可维护性。 通过oclint进行iOS静态代码扫描，可以发现代码中的潜在bug、不规范的编码风格、重复的代码、性能问题等。这有助于开发人员及早发现并修复代码中的问题，避免这些问题在后续的开发和测试中导致更严重的后果。同时，静态代码扫描还可以帮助团队统一编码规范，提高团队协作效率。 在使用oclint进行iOS静态代码扫描时，可以根据项目需求配置不同的规则集合，指定需要扫描的文件和目录，生成扫描报告，并在持续集成环境中集成以实现自动化代码检查。通过持续的静态代码扫描，开发人员可以更好地了解项目中的代码质量和缺陷，及时进行改进和优化。 总之，ios静态代码扫描oclint是一个非常有用的工具，它能够帮助开发人员改善代码质量、提高开发效率，对于保证iOS应用的稳定性和可靠性起到了重要的作用。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值