内容简介：
·代码审计前的准备，包括代码审计前需要了解的PHP核心配置文件以及PHP环境搭建的方法。
·代码审计需要的工具，以及这些工具的详细使用方法。
·PHP代码审计中漏洞挖掘的思路与防范方法。
·常见漏洞的审计方法，涵盖SQL注入、XSS、CSRF、文件操作、代码/命令执行、变量覆盖、会话认证以及逻辑处理等等漏洞。
·二次漏洞的挖掘方法，以及代码审计过程中的一些常用技巧。
·介绍如何写出更安全的代码，包括参数的安全过滤、常用的加密算法、功能的安全设计、应用安全体系构建等。
徜徉在文与墨的书香世界中，个人学习作品展示！
评论