PHP语言之PHP静态分析与跨站脚本检测(二)
小标 2018-12-29 来源 : 阅读 1174 评论 0

摘要:本文主要向大家介绍了PHP语言之PHP静态分析与跨站脚本检测(二),通过具体的内容向大家展示,希望对大家学习php语言有所帮助。

本文主要向大家介绍了PHP语言之PHP静态分析与跨站脚本检测(二),通过具体的内容向大家展示,希望对大家学习php语言有所帮助。

今天继续昨天的话题,这次仍然是为了理解php解析过程而做得工作。这次是将ProgramConverter中对PHP文件解析产生的ParseTree显示出来,使用JTree。

        当然ProgramConverter中没有返回ParseTree的方法,如果另外在Checker中重新解析一遍,毫无疑问是不划算的,因而改写ProgramConverter,添加几行代码就行了。然后再Checker中调用具体产生JTree的类,将这个ParseTree作为参数传进去,然后OK。
        这里相比昨天的Draw,使用了JTabbedPane作为底层容器,分别承载DrawPanel和今天的ParseTreePanel,这些地方的改动就不写出来了。
下边列出将ParseTree转换为JTree的类文件:


package at.ac.tuwien.infosys.www.pixy;

import java.util.*;
import javax.swing.*;
import javax.swing.tree.*;
import java.awt.*;
import at.ac.tuwien.infosys.www.phpparser.*;


public class ParseTreePanel extends JPanel
...{
    private ParseTree parseTree;

    public ParseTreePanel(ParseTree parseTree)
    ...{
        this.parseTree = parseTree;

        this.add(new JTree(convert(this.parseTree.getRoot())),BorderLayout.CENTER);
    }
    public DefaultMutableTreeNode convert(ParseNode parseNode)
    ...{
        String name = parseNode.getName();
        if (parseNode.isToken())
        ...{
            name += " : " + parseNode.getLineno();
        }
        DefaultMutableTreeNode dmtNode = new DefaultMutableTreeNode(name);
        java.util.List<ParseNode> list = parseNode.getChildren();
        for (ParseNode node : list)
        ...{
            dmtNode.add(convert(node));
        }
        return dmtNode;
    }
}
这些都是些表面文章,没有涉及到Pixy的内涵。
顺便提一句,这个PhpParser跟Pixy是同一个人做的。很佩服啊!

        另外,今天看了下ASPA这个东西,将asp文件转换为php文件,本来是很神奇的东西,居然运行不了。但是我把AspParser.java重新编译一遍之后就可以运行了,否则会在引用的commons组件那里出点问题。不知道是否只有我是这样的。

本文由职坐标整理并发布,希望对同学们有所帮助。了解更多详情请关注职坐标编程语言PHP频道!

本文由 @小标 发布于职坐标。未经许可,禁止转载。
喜欢 | 0 不喜欢 | 0
看完这篇文章有何感觉?已经有0人表态,0%的人喜欢 快给朋友分享吧~
评论(0)
后参与评论

您输入的评论内容中包含违禁敏感词

我知道了

助您圆梦职场 匹配合适岗位
验证码手机号,获得海同独家IT培训资料
选择就业方向:
人工智能物联网
大数据开发/分析
人工智能Python
Java全栈开发
WEB前端+H5

请输入正确的手机号码

请输入正确的验证码

获取验证码

您今天的短信下发次数太多了,明天再试试吧!

提交

我们会在第一时间安排职业规划师联系您!

您也可以联系我们的职业规划师咨询:

小职老师的微信号:z_zhizuobiao
小职老师的微信号:z_zhizuobiao

版权所有 职坐标-一站式AI+学习就业服务平台 沪ICP备13042190号-4
上海海同信息科技有限公司 Copyright ©2015 www.zhizuobiao.com,All Rights Reserved.
 沪公网安备 31011502005948号    

©2015 www.zhizuobiao.com All Rights Reserved