Inspecciona código PHP para obtener métricas y señales de riesgo sin ejecutarlo. Cuenta funciones, clases, variables y llamadas sensibles frecuentes, y marca patrones como `eval`, ejecución de comandos, inclusión dinámica o uso de superglobales. El informe no determina por sí solo si existe una vulnerabilidad; sirve para priorizar una revisión manual y contextual.
Mide estructura y busca patrones sensibles que merecen revisión de seguridad.
El procesamiento principal se realiza en tu navegador; revisa el resultado antes de incorporarlo a código de producción.
Entrada de ejemplo
<?php
$cmd = $_GET["cmd"] ?? "";
if ($cmd !== "") {
shell_exec($cmd);
}
Ejecuta el ejemplo para ver una salida generada por la lógica real de esta página.
Cuenta métricas y coincidencias de patrones sensibles sin evaluar si el flujo es explotable. La implementación evita ejecutar el código suministrado y trabaja con análisis textual o generación determinista.
Las coincidencias son señales de revisión; pueden existir falsos positivos y falsos negativos.
No. El análisis del navegador es una comprobación previa; para una validación autoritativa debes usar las herramientas oficiales del lenguaje en tu entorno.
El procesamiento se realiza localmente sobre el texto que pegas o cargas. La herramienta no necesita enviar el código a un servidor para ejecutar su función principal.
La regla está diseñada para señalar casos que merecen revisión sin afirmar que todos sean errores definitivos. Revisa el contexto del fragmento antes de modificarlo.
Sí, cuando la construcción forma parte del subconjunto que la herramienta declara como compatible. Las limitaciones específicas aparecen en la sección de procesamiento.
Usa el resultado como diagnóstico o punto de partida y confirma los casos importantes con el intérprete, compilador, linter o pruebas de tu proyecto.
| Elemento | Valor |
|---|---|
| Número | 128 |
| Categoría | Herramientas de lenguajes de programación |
| Procesamiento | Local en el navegador |