买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网恭喜中邮科通信技术股份有限公司申请的专利一种基于污点分析的PHP静态代码分析方法获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN113836532B 。

龙图腾网通过国家知识产权局官网在2025-06-13发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202111132194.7，技术领域涉及：G06F21/56；该发明授权一种基于污点分析的PHP静态代码分析方法是由符德霖;陈春;陈立虹;庄荣南设计研发完成，并于2021-09-27向国家知识产权局提交的专利申请。

本一种基于污点分析的PHP静态代码分析方法在说明书摘要公布了：本发明涉及一种基于污点分析的PHP静态代码分析方法。该方法：首先，对PHP静态代码进行词法分析和语法分析，构建对应代码的抽象语法树；其次，将抽象语法树分割成不同的子函数，利用污点分析技术对每个函数中污点数据流进行标记；最后，根据污点数据流的汇聚点参数性质来判定是否存在漏洞；另外，在标记污点数据流时，通过限制新增变量的数据类型缩小变量范围，结合具有安全威胁函数在被利用时的条件等措施以降低漏洞误报率。本发明能够实现自动化工具漏洞检测，且在代码不存在分支的条件下，本发明方法能更高效、更精确地完成对Web应用的漏洞检测。

本发明授权一种基于污点分析的PHP静态代码分析方法在权利要求书中公布了：1.一种基于污点分析的PHP静态代码分析方法，其特征在于，首先，对PHP静态代码进行词法分析和语法分析，构建对应代码的抽象语法树；其次，将抽象语法树分割成不同的子函数，利用污点分析技术对每个函数中污点数据流进行标记；最后，根据污点数据流的汇聚点参数性质来判定是否存在漏洞； 所述方法具体通过构建PHP静态代码分析工具实现，PHP静态代码分析工具分为文件夹分析模块、文件分析模块、函数分析模块、结果显示模块共4个模块；其中， 文件夹分析模块，收集目标文件夹目录下待检测的PHP文件，分析每个PHP文件互相的引用关系，根据相互关系来决定解析文件的先后，并且按顺序的进行文件分析，具体地，基于待处理的文件集和每个PHP文件互相的引用关系，初始化一个数组用于存储已处理过的文件集，之后进入一个循环，循环的终止条件是所有文件处理完毕，即待处理的文件集与已处理文件集的差集是为空集，在循环内部，将会依次处理当前轮次中待处理的文件，通过文件引用关系表与已处理的文件取差集是否为空来判断相应文件所引用的文件是否被处理完成，若相应文件所引用的文件已经处理完成后，就能够处理相应文件，并在处理后把相应文件加入到已处理文件集中，否则跳过相应文件继续处理下一个文件； 文件分析模块，将文件内部的代码通过语法分析、词法分析构建对应的抽象语法树，其次需要将给定的文件进行切割成各个函数，以供函数分析模块处理，具体地，基于文件夹分析模块处理文件包含问题，将PHP文件中的用户自定的函数与主函数进行切分，对于用户函数，遍历构建的抽象语法树节点中所有的\PhpParser\Node\Stmt\Function_节点；对于主函数，创建一个\PhpParser\Node\Stmt\Function_节点，遍历PHP文件中非\PhpParser\Node\Stmt\Function_节点下的所有\PhpParser\Node\Stmt，即单行的语句节点存储到\PhpParser\Node\Stmt\Function_节点的语句集中； 函数分析模块，确定由开发人员定义的函数是否属于安全威胁的函数，即在不安全的调用中，是否会调用系统的安全威胁函数；如果对于主函数的分析，则能够判断这个文件是否存在安全漏洞； 结果显示模块，用来显示结果与漏洞信息，包括： 总体结果显示，展示分析文件数量与找到的不同等级漏洞数量； 漏洞细节显示，采用三段式的结构，左端文为件列表与当前文件的模块信息，中间为当前查看文件的源代码，右端为漏洞信息； 在标记污点数据流时，通过限制新增变量的数据类型缩小变量范围，结合具有安全威胁函数在被利用时的条件以降低漏洞误报率。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人中邮科通信技术股份有限公司，其通讯地址为：350000 福建省福州市仓山区仓山科技园6区1号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。