PHP 的 RASP 实现

目录​​​​​​​

一、什么是 RASP

二、PHP 拓展简介

三、PHP 的 HOOK 实现

---

一、什么是 RASP

RASP 全称是 Runtime Application self-protection，即运行时应用自我保护，这是一种嵌入到应用程序内部，实时检测来自外部的请求、输入的技术。PHP 的 RASP 是通过 PHP 拓展的形式嵌入到PHP 的解释器中。

二、PHP 拓展简介

PHP 在不同的环境下有不同的工作模式，常见的有：命令行下的单进程模式和 Apache 环境下的多进程或者多线程模式。但不管是哪种模式下，都需要执行以下几个流程：

 图1 单进程拓展执行流程

单进程模式下整个 PHP 的生命周期为：