检查文件的来源

Question

我希望php代码打开一个文件并在其中搜索一些危险的单词，如

if(preg_match("/(echo|zend|print|print_r|phpinfo|
symlink|ini_set|telnet|cgi|
eval|base64_encode|base64_decode)/iU",$filesource)){
echo 'error';
}

我怎么能成功

Answer 1

如果要解析PHP代码，请使用token_get_all获取language tokens数组。

Answer 2

非常像你概述的那样：）

但是你看过像phpcs和phpcpd这样的工具吗？

您可以像普通文本文件一样打开任何php文件，并在不将其包含在脚本中的情况下解析它。

<?php
$filedata = file_get_contents('/path/to/file.php');
if (preg_match('/foo/', $filedata) {
    echo "file contained 'foo'\n";
}