加入php.ini中SCA Fortify的

Question

我有一系列的错误与Fortify的扫描我的项目时：

[警示]：PHP的前端无法解决以下包括：Mail.php在main.php： 174。 [警告]：将您的php.ini文件传递给SCA可能会有帮助，因此可以检查include_path指令。 [警告]：解析文件时发生意外的异常（javascript）index.php：第2行第17列的解析错误。遇到：_ffy_tag

我试图将我的PATH添加到Windows环境变量的PEAR目录。但仍然会出错。

不确定如何做到这一点“将您的php.ini文件传递给SCA可能会有所帮助，因此可以检查include_path指令。” 。我尝试启动扫描向导，并在扫描中包含php.ini文件，但它仍会产生错误。

我在代码中包含完整路径，并且错误切换为“ [警告]：PHP前端无法解决以下内容： PEAR.php at RFC822.php：198。”

所以真的我的问题是如何“将我的php.ini文件传递给SCA”？任何建议都会非常有帮助。

感谢，

汤姆

只是阿里纳斯我的php.ini的include_path确实有包括我的目录。

Answer 1

汤姆使用这将包括php.ini扫描。我的例子是基于在Unix/Linux系统上安装zend服务器社区。

sourceanalyzer -b mybuild。 /usr/local/zend/etc/php.ini

当您查看您的auditworkbench时，它还会包含对ini文件的建议更改。