[发明专利]一种PHP源代码处理方法及系统有效
| 申请号： | 201310432729.1 | 申请日： | 2013-09-22 |
| 公开（公告）号： | CN104462983B | 公开（公告）日： | 2019-04-26 |
| 发明（设计）人： | 王培伟;王金锭;谭晓光;陈薇婷;王岳 | 申请（专利权）人： | 深圳市腾讯计算机系统有限公司 |
| 主分类号： | G06F21/57 | 分类号： | G06F21/57 |
| 代理公司： | 广州三环专利商标代理有限公司 44202 | 代理人： | 郝传鑫;熊永强 |
| 地址： | 518000 广东省深圳市南*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及数据处理领域，公开了一种PHP源代码处理方法及系统，该方法包括：接收提交的PHP源代码；采用白盒扫描引擎对所述PHP源代码进行漏洞扫描，获得漏洞扫描结果；输出所述漏洞扫描结果；响应输入的漏洞自动确认平台的调用指令，并调用所述漏洞自动确认平台确认所述漏洞扫描结果是否包含漏洞；若确认所述漏洞扫描结果包含漏洞，对所述漏洞进行修复处理。实施本发明实施例，可以提升PHP源代码的安全性。 | ||
| 搜索关键词： | 一种 php 源代码 处理 方法 系统 | ||
【主权项】：
1.一种PHP源代码处理方法，其特征在于，包括：接收提交的PHP源代码；采用白盒扫描引擎检测所述PHP源代码是否存在于白名单中，如果否，则采用所述白盒扫描引擎对所述PHP源代码进行词法语法分析得到抽象语法树AST，并对所述AST进行污点追踪和变量回溯，获得漏洞扫描结果；以工单或邮件方式将所述漏洞扫描结果发送给所述PHP源代码对应的提交方；接收所述PHP源代码对应的提交方输入的漏洞自动确认平台的调用指令，所述调用指令包括对所述漏洞扫描结果的误报标记和确认标记；响应所述输入的漏洞自动确认平台的调用指令，并调用所述漏洞自动确认平台根据训练确认所述漏洞扫描结果是否包含漏洞；若确认所述漏洞扫描结果包含漏洞，对所述漏洞进行修复处理。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于深圳市腾讯计算机系统有限公司，未经深圳市腾讯计算机系统有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201310432729.1/，转载请声明来源钻瓜专利网。
- 上一篇：一种保护移动终端隐私信息的方法和装置
- 下一篇：一种低干扰的系统权限管控方法
