[发明专利]一种PHP源代码处理方法及系统有效
| 申请号： | 201310432729.1 | 申请日： | 2013-09-22 |
| 公开（公告）号： | CN104462983B | 公开（公告）日： | 2019-04-26 |
| 发明（设计）人： | 王培伟;王金锭;谭晓光;陈薇婷;王岳 | 申请（专利权）人： | 深圳市腾讯计算机系统有限公司 |
| 主分类号： | G06F21/57 | 分类号： | G06F21/57 |
| 代理公司： | 广州三环专利商标代理有限公司 44202 | 代理人： | 郝传鑫;熊永强 |
| 地址： | 518000 广东省深圳市南*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 一种 php 源代码 处理 方法 系统 | ||
1.一种PHP源代码处理方法，其特征在于，包括：
接收提交的PHP源代码；
采用白盒扫描引擎检测所述PHP源代码是否存在于白名单中，如果否，则采用所述白盒扫描引擎对所述PHP源代码进行词法语法分析得到抽象语法树AST，并对所述AST进行污点追踪和变量回溯，获得漏洞扫描结果；
以工单或邮件方式将所述漏洞扫描结果发送给所述PHP源代码对应的提交方；
接收所述PHP源代码对应的提交方输入的漏洞自动确认平台的调用指令，所述调用指令包括对所述漏洞扫描结果的误报标记和确认标记；
响应所述输入的漏洞自动确认平台的调用指令，并调用所述漏洞自动确认平台根据训练确认所述漏洞扫描结果是否包含漏洞；
若确认所述漏洞扫描结果包含漏洞，对所述漏洞进行修复处理。
2.权利要求1所述的方法，其特征在于，所述方法还包括：
若确认所述漏洞扫描结果未包含漏洞，将所述PHP源代码加入所述白名单中。
3.权利要求1所述的方法，其特征在于，所述若确认所述漏洞扫描结果包含漏洞，对所述漏洞进行修复处理包括：
若确认所述漏洞扫描结果包含漏洞，通过安全应用程序接口API调用所述漏洞的类型所对应的修复方案对所述漏洞进行修复处理。
4.一种PHP源代码处理系统，其特征在于，包括：
接收单元，用于接收提交的PHP源代码；
扫描单元，用于采用白盒扫描引擎检测所述PHP源代码是否存在于白名单中，如果否，则采用所述白盒扫描引擎对所述PHP源代码进行词法语法分析得到抽象语法树AST，并对所述AST进行污点追踪和变量回溯，获得漏洞扫描结果；
输出单元，用于以工单或邮件方式将所述漏洞扫描结果发送给所述PHP源代码对应的提交方；
所述接收单元，还用于接收所述PHP源代码对应的提交方输入的漏洞自动确认平台的调用指令，所述调用指令包括对所述漏洞扫描结果的误报标记和确认标记；
确认单元，用于响应所述输入的漏洞自动确认平台的调用指令，并调用所述漏洞自动确认平台根据训练确认所述漏洞扫描结果是否包含漏洞；
处理单元，用于当确认所述漏洞扫描结果包含漏洞时，对所述漏洞进行修复处理。
5.权利要求4所述的系统，其特征在于，
所述确认单元，还用于当确认所述漏洞扫描结果未包含漏洞时，将所述PHP源代码加入所述白名单中。
6.权利要求4所述的系统，其特征在于，
所述处理单元，具体用于当确认所述漏洞扫描结果包含漏洞时，通过安全应用程序接口API调用所述漏洞的类型所对应的修复方案对所述漏洞进行修复处理。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于深圳市腾讯计算机系统有限公司，未经深圳市腾讯计算机系统有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201310432729.1/1.html，转载请声明来源钻瓜专利网。
- 上一篇：一种保护移动终端隐私信息的方法和装置
- 下一篇：一种低干扰的系统权限管控方法
