如何检测PHP代码中的XSS漏洞？

检测PHP代码中的XSS漏洞需要结合自动化扫描和人工代码审计。以下是系统化的检测方法：

一、自动化扫描工具

1. 静态代码分析(SAST)

   • 工具推荐：
     • PHPStan + 安全规则集
     • SonarQube PHP插件
     • RIPS Scanner（专攻PHP安全）
   • 检测模式：

     rips -p /path/to/code --format html --output report.html
     

2. 动态扫描(DAST)

   • OWASP ZAP：自动爬取并测试XSS
   • Burp Suite Professional：高级XSS扫描
   • Acunetix：商业Web漏洞扫描器

二、人工代码审计要点

检查以下高危模式：

1. 未转义的直接输出

   <?php echo $_GET['param']; ?>  // 高危
   <div><?= $user_input ?></div>   // 高危
   

2. 在JavaScript中嵌入用户输入

   <script>
     var userData = "<?= $_POST['data'] ?>";  // 高危
   </script>
   

3. 在HTML属性中使用变量

   <a href="<?= $untrusted_url ?>">Link</a>  // 可能触发javascript: XSS
   <img src="<?= $user_image ?>" onerror="...">  // 事件处理器XSS
   

4. 错误的上下文转义

   // 错误：在JS中使用HTML转义
   <button onclick="alert('<?= htmlspecialchars($data) ?>')">  // 仍可被突破
   

三、针对性测试Payload

使用分层测试向量：

1. 基础探测Payload

   '"><script>alert(1)</script>
   <img src=x onerror=alert(1)>
   

2. 绕过WAF测试

   <img src=x oneonerrorrror=alert`1`>
   <svg/onload=alert(1)>
   

3. DOM型XSS测试

   #test"><img src=x onerror=alert(1)>
   javascript:eval('al'+'ert(1)')
   

四、框架专项检测

1. Laravel

   • 检查是否误用{!! $var !!}原始输出
   • 验证Blade模板中的@csrf使用

2. Symfony

   • 审计Twig模板中|raw过滤器的使用
   • 检查表单组件是否启用CSRF保护

五、进阶检测技术

1. 污点跟踪分析

   // 示例漏洞路径：
   $input = $_GET['q'];          // 污染源
   $db->query("SELECT * FROM table WHERE col='$input'");
   $result = $db->fetchAll();
   echo $result[0]['field'];      // 未净化的输出点
   

2. HTTP响应头检测

   curl -I http://example.com | grep -iE 'XSS-Protection|Content-Security-Policy'
   

   检查缺失的安全头：

   • Content-Security-Policy
   • X-XSS-Protection
   • X-Content-Type-Options

六、修复验证测试

1. 上下文修复测试

   // HTML上下文
   echo htmlspecialchars($input, ENT_QUOTES | ENT_SUBSTITUTE, 'UTF-8');
   
   // JS上下文
   const data = <?= json_encode($input, JSON_HEX_TAG | JSON_HEX_APOS | JSON_HEX_QUOT) ?>;
   

2. 富文本安全验证

   // 使用HTML Purifier配置验证
   $config->set('HTML.Allowed', 'p,a[href],img[src]');
   $clean = $purifier->purify($html);
   

检测流程图：

输入源收集 → 静态扫描 → 动态测试 → 
人工审计 → 漏洞验证 → 修复验证

关键提示：XSS检测应作为SDL（安全开发生命周期）的常规环节，在开发阶段使用IDE插件（如VSCode的Security Scanner）实时检测，并结合CI/CD管道进行自动化安全测试。