为了建立此列表，我使用了2个来源。猩红与RATS研究。我还添加了一些我自己的东西，这个线程上的人也提供了帮助。
发布此列表后，我联系了RIPS的创建者，到目前为止，此工具会搜索PHP代码以使用此列表中的每个函数。
这些函数调用大多数都归为接收器。将受污染的变量（如$_REQUEST）传递给接收器函数时，您将遇到漏洞。像RATS和RIPS这样的程序使用类似grep的功能来识别应用程序中的所有接收器。这意味着程序员在使用这些功能时应格外小心，但是如果所有功能都被禁止，那么您将无法完成很多工作。
-斯坦·李
602392714
清零编程群