如何判断PHP源码是否存在SQL注入漏洞？
判断是否存在SQL注入首先找到可能的注入点；比如常见的get，post，甚至cookie，传递参数到PHP，然后参数被拼接到SQL中，如果后端接收参数后没有进行验证过滤，就很可能会出现注入。比如xxx.com?id=321，id就很可能是注入点。
说白了就是不要相信用户输入，对用户可控的参数进行严格校验。注意是严格校验！简单的去空格，或者是特殊字符替换很容易绕过。
如果已经有原码，可以进行代码审计，进行逐一排查。也可以搭建本地环境使用类似于sqlmap这样的自动化工具进行可以链接的检测。
个人理解仅供参考，如有偏颇望批评指正！
php eval函数用法总结？
eval() 函数是 PHP 中非常强大但同时也是非常危险的一个函数。它允许执行字符串中的 PHP 代码。但是，由于其强大的能力，也经常被滥用，尤其是在处理用户输入时，可能导致严重的安全问题（比如 SQL 注入、跨站脚本攻击等）。
以下是 eval() 函数的基本用法和一些注意事项：
基本用法：
php
复制
eval(string $code)
这个函数接受一个字符串参数 $code，该字符串中的 PHP 代码将被执行。
例如：
php
复制
eval('echo "Hello, World!";');
上面的代码将输出 "Hello, World!"。
注意事项：
安全性问题： 由于 eval() 函数会执行传入的字符串中的任何代码，所以如果这个字符串来自不可信的来源，就可能带来严重的安全问题。比如，如果用户可以输入并传递给 eval()，那么用户就可以执行任意的 PHP 代码，包括访问和修改文件系统、执行危险的操作等。因此，要非常小心地使用 eval()，尽量避免在生产环境中使用。
错误处理： eval() 函数执行的代码中的错误，PHP 无法直接捕获。如果代码中有错误，PHP 解释器会抛出一个致命错误，并停止脚本的执行。因此，使用 eval() 时，需要仔细检查和测试传递给它的代码，确保其没有错误。
性能问题： eval() 函数执行的速度较慢，因为它需要先解析字符串为 PHP 代码，然后再执行这些代码。因此，如果性能是一个考虑因素，应尽量避免使用 eval()。
避免使用： 在许多情况下，可以通过其他方式实现 eval() 的功能，比如使用函数、类或数组来处理问题，而不是执行动态的代码。这样更安全、更高效。
总的来说，虽然 eval() 函数功能强大，但是使用它时需要非常谨慎。在大多数情况下，应该尽量避免使用它，尤其是在处理用户输入时。
eval()函数是PHP中的一个内置函数，用于执行字符串作为PHP代码。它的基本用法是将一个字符串作为参数传递给eval()函数，并将该字符串中的代码解析和执行。
eval()函数的用法总结如下：
1. 基本用法：eval($code);
- $code是一个字符串，其中包含要执行的PHP代码。
- eval()函数将解析并执行$code参数中的代码。
2. 返回值：eval()函数的返回值是执行结果的最后一个表达式的值，如果没有返回值，则返回null。
3. 注意事项：
- eval()函数执行的代码必须是有效的PHP代码，否则会导致语法错误。
- eval()函数具有很高的风险，因为它允许动态执行任意的PHP代码。使用不当可能会导致安全漏洞和代码注入的风险，请谨慎使用。
- eval()函数的执行性能相对较低，因为它需要解析和执行字符串中的代码。
4. 动态代码生成：
- eval()函数可以动态生成一些代码，根据不同的条件或运行时的需求来构建和执行代码。
5. 匿名函数：
- eval()函数还可以用于创建匿名函数，通过将代码作为字符串传递给eval()函数，并使用匿名函数特性将其转换为可调用的函数。
总之，eval()函数允许在运行时动态执行任意的PHP代码。然而，由于安全和性能的考虑，eval()函数应该谨慎使用，并仅在必要时使用。