PHP静态分析与跨站脚本检测(二)
今天继续昨天的话题,这次仍然是为了理解php解析过程而做得工作。这次是将ProgramConverter中对PHP文件解析产生的ParseTree显示出来,使用JTree。
当然ProgramConverter中没有返回ParseTree的方法,如果另外在Checker中重新解析一遍,毫无疑问是不划算的,因而改写ProgramConverter,添加几行代码就行了。然后再Checker中调用具体产生JTree的类,将这个ParseTree作为参数传进去,然后OK。
这里相比昨天的Draw,使用了JTabbedPane作为底层容器,分别承载DrawPanel和今天的ParseTreePanel,这些地方的改动就不写出来了。
下边列出将ParseTree转换为JTree的类文件:
package at.ac.tuwien.infosys.www.pixy; import java.util.*; import javax.swing.*; import javax.swing.tree.*; import java.awt.*; import at.ac.tuwien.infosys.www.phpparser.*; public class ParseTreePanel extends JPanel { private ParseTree parseTree; public ParseTreePanel(ParseTree parseTree) { this.parseTree = parseTree; this.add(new JTree(convert(this.parseTree.getRoot())),BorderLayout.CENTER); } public DefaultMutableTreeNode convert(ParseNode parseNode) { String name = parseNode.getName(); if (parseNode.isToken()) { name += " : " + parseNode.getLineno(); } DefaultMutableTreeNode dmtNode = new DefaultMutableTreeNode(name); java.util.List<ParseNode> list = parseNode.getChildren(); for (ParseNode node : list) { dmtNode.add(convert(node)); } return dmtNode; } }
这些都是些表面文章,没有涉及到Pixy的内涵。
顺便提一句,这个PhpParser跟Pixy是同一个人做的。很佩服啊!
另外,今天看了下ASPA这个东西,将asp文件转换为php文件,本来是很神奇的东西,居然运行不了。但是我把AspParser.java重新编译一遍之后就可以运行了,否则会在引用的commons组件那里出点问题。不知道是否只有我是这样的。
永久地址:http://www.phprm.com/code/8f3ef2d43f82b86c74c338b4956a9145.html
转载随意~请带上教程地址吧^^