登录  /  注册
首页 > php教程 > PHP源码 > 正文
PHP静态分析与跨站脚本检测(二)
php中文网
发布： 2016-06-08 17:32:08
原创
790人浏览过
今天继续昨天的话题，这次仍然是为了理解php解析过程而做得工作。这次是将ProgramConverter中对PHP文件解析产生的ParseTree显示出来，使用JTree。
当然ProgramConverter中没有返回ParseTree的方法，如果另外在Checker中重新解析一遍，毫无疑问是不划算的，因而改写ProgramConverter，添加几行代码就行了。然后再Checker中调用具体产生JTree的类，将这个ParseTree作为参数传进去，然后OK。
这里相比昨天的Draw，使用了JTabbedPane作为底层容器，分别承载DrawPanel和今天的ParseTreePanel，这些地方的改动就不写出来了。
下边列出将ParseTree转换为JTree的类文件：


package at.ac.tuwien.infosys.www.pixy;

import java.util.*;
import javax.swing.*;
import javax.swing.tree.*;
import java.awt.*;
import at.ac.tuwien.infosys.www.phpparser.*;


public class ParseTreePanel extends JPanel
{
private ParseTree parseTree;

public ParseTreePanel(ParseTree parseTree)
{
this.parseTree = parseTree;

this.add(new JTree(convert(this.parseTree.getRoot())),BorderLayout.CENTER);
}
public DefaultMutableTreeNode convert(ParseNode parseNode)
{
String name = parseNode.getName();
if (parseNode.isToken())
{
name += " : " + parseNode.getLineno();
}
DefaultMutableTreeNode dmtNode = new DefaultMutableTreeNode(name);
java.util.List<ParseNode> list = parseNode.getChildren();
for (ParseNode node : list)
{
dmtNode.add(convert(node));
}
return dmtNode;
}
}
这些都是些表面文章，没有涉及到Pixy的内涵。
顺便提一句，这个PhpParser跟Pixy是同一个人做的。很佩服啊！

另外，今天看了下ASPA这个东西，将asp文件转换为php文件，本来是很神奇的东西，居然运行不了。但是我把AspParser.java重新编译一遍之后就可以运行了，否则会在引用的commons组件那里出点问题。不知道是否只有我是这样的。



<
相关标签：
nbsp ParseTree ParseNode ProgramConverter DefaultMutableTr
来源：php中文网
上一篇：利用PHP和PEAR动态创建和编辑TAR文档 下一篇：Zend Framework入门指引
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
作者最新文章
最新问题
如何在laravel中安装包？ 我已经创建了一个Laravel项目，现在我正在尝试使用composer require naoray/laravel-package-maker --dev 安装一个包，但是在安装...
P粉002546490来自于2023-08-06 17:49:16
0 1 171
我想在我的模板中包含一个头部的blade文件，但是我一直收到一个“未定义变量$slot”的错误提示。 我目前在使用Laravel的Blade模板时遇到了一个问题。我已经成功创建了一个模板文件，并在不同的页面中进行了扩展。然而，当我尝试在子Blade模板中包含头部和底部时，我遇到了“...
P粉596161915来自于2023-08-06 17:23:03
0 1 251
如何在Mac上创建phar文件？ 我想将我的文件夹打包成phar文件，命令是phar pack -f result.phar /Users/me/FolderToPack/，但是在Mac上出现以下错误：创建phar...
P粉593649715来自于2023-08-06 16:52:19
0 1 186
PHP cURL：读取特定的响应头信息 我在PHP中使用cURL进行POST请求，向一个创建资源的终端发送数据。它返回一个带有Location头部的201响应，该头部给出了创建的资源的URL。我还在响应的正文中获取了一些...
P粉395056196来自于2023-08-06 16:06:37
0 1 149
按换行符将字符串拆分成多行。 我有一个带有换行符的字符串。我想将该字符串转换为一个数组，并且对于每个换行符，在数组中跳过一个索引位置。如果字符串是：Mytext1 Mytext2 Mytext3，我想要的结果是...
P粉014293738来自于2023-08-06 16:02:16
0 2 234
条件多态调用的PHP文档 对于$item，存在一个多态的可记录关系。在数据库中，这被存储在items表中的loggable_type和loggable_id字段中（适用于PHP 8+和Laravel）。对于...
P粉127901279来自于2023-08-06 15:31:19
0 1 258
最佳解决方案：保护PHP代码而不加密 首先，我并不寻求奇迹……我知道PHP的工作原理，也知道没有真正的方法可以在不使用加密的情况下隐藏我的代码。但这需要在运行服务器上安装一个扩展，这是有成本的。然而，我正在寻找一些不同...
P粉442576165来自于2023-08-06 15:02:19
0 2 260
如何打印数组中的键和值 我正在尝试将我的数组格式化成这样的形式：名称是John，年龄是30。这是我的示例数组和代码：$user=array('name'=>'John','age'=>35);...
P粉204079743来自于2023-08-06 14:18:22
0 2 126
在使用PHP从PostgreSQL数据库获取数据时缺少换行符 标题：使用PHP从PostgreSQL数据库获取数据时缺少换行符 正文：当我使用PHP从PostgreSQL数据库获取数据时，我遇到了一个问题。我使用Navicat来查看数据库中...
P粉696146205来自于2023-08-06 13:44:42
0 1 206
基于角色的可变产品 我有一个销售可变产品的WooCommerce商店，例如吹箭变量：单个物品盒装4个。我正在尝试使可变产品在登录时不显示单个物品选项。我已经做到了隐藏选项标签文本的程度，但并没有完全删...
P粉174151913来自于2023-08-06 13:06:26
0 1 213
相关专题
更多>
热门推荐
热门教程
更多>
相关教程
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 意见反馈 讲师合作 广告合作 技术文章
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
app下载
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习
PHP中文网抖音号
发现有趣的

Copyright 2014-2023 //m.sbmmt.com/ All Rights Reserved | 苏州跃动光标网络科技有限公司 | 苏ICP备2020058653号-1

 | 本站CDN由 数掘科技 提供

登录PHP中文网，和优秀的人一起学习！
全站2000+教程免费学
微信扫码登录

  • 精品班

  • 立即咨询

  • 微信沟通

  • QQ群

  • 优惠券

  • 返回顶部