php程式碼審計的方法及步驟:
1、前期準備,安裝相關軟體,如Seay原始碼審計系統;
2、獲得原始碼,在網上下載各種網站原始碼,安裝網站;
3、審計方法,通讀全文法、敏感函式引數回溯法;
4、定向功能分析,根據程式的業務邏輯來審計,用瀏覽器逐個訪問,看看程式有哪些功能,根據相關功能推測可能存在的漏洞;
5、審計的基本流程,先整體瞭解,再根據定向功能法針對每一項功能進行審計。