Есть ли статический анализатор кода [например, Lint] для файлов PHP?

Question

Есть ли статический анализатор кода [например, Lint] для файлов PHP?

412

Есть ли статический анализатор кода для файлов PHP? Сам двоичный файл может проверять наличие синтаксических ошибок, но я ищу что-то, что делает больше, например, неиспользуемые назначения переменных, массивы, которые назначаются без первоначальной инициализации и, возможно, предупреждения стиля кода. Программы с открытым исходным кодом были бы предпочтительнее, но мы могли бы убедить компанию заплатить за что-то, если она настоятельно рекомендуется.

eswald 18 дек. 2008, в 18:00

Источник

0

Связанный веб-сайт: набор инструментов обеспечения качества PHP (phpqatools.org) и другой статический инструмент - PHP_CompatInfo .
hakre 25 дек. 2013, в 17:12
48

Правильно: закрыто SO, когда явно такой ответ невероятно полезен.
Ira Baxter 06 авг. 2014, в 10:35
3

согласна. Этот вопрос имеет решающее значение. php lint (файл php -l) не может предоставить другую половину: запустите автозагрузку, убедитесь, что вызываемая функция существует, переменные существуют, свойства объекта существуют. и т.п.
John 07 нояб. 2014, в 18:03
1

Phan (для php-7) только что вышел .
kojiro 08 дек. 2015, в 16:09
5

@IraBaxter полезен, но, строго говоря, не по теме. softwarerecs.stackexchange.com , вероятно, является более тематическим местом. Конечно, ирония здесь в том, что гораздо больше разработчиков знакомы с SO, чем с его братьями и сестрами ...
Wayne Werner 08 дек. 2015, в 16:51
6

Тот факт, что столь многие люди находят этот тип вопросов полезным, возможно, объясняет, почему в настоящее время существует программное обеспечение. Это, конечно, показалось по теме назад, когда это был единственный сайт обмена стека. Теперь, когда для этого есть ясное место, имеет ли смысл мигрировать?
eswald 08 дек. 2015, в 17:12
2

Закрыто из-за довольных триггеров. Ба!
Roadowl 24 нояб. 2016, в 18:30
0

На Рождество тоже :(
JackalopeZero 08 янв. 2019, в 11:33

Показать ещё 6 комментариев

Теги:

php

lint

13 ответов

34

Онлайн-листинг PHP

PHPLint

Проверка отдельных элементов. Link 1 и 2 уже, похоже, делают это просто отлично.

Я не могу сказать, что я использовал любой из них интенсивно, хотя:)

Martijn Laarman 18 дек. 2008, в 19:55

0

Его ответ сделал мой сегодняшний день великолепным! +1
Guilherme Nascimento 02 май 2014, в 22:41

24

Для полноты - также проверьте phpCallGraph.

Till 19 дек. 2008, в 13:28

23

PHP Mess Detector является удивительным и быстрым.

aredridel 17 фев. 2012, в 18:24

7

Спасибо! Я искал потрясающий. На самом деле я отказываюсь использовать что-либо, кроме потрясающих инструментов. :)
Prof. Falken 20 март 2012, в 14:00
1

Это начало, и похоже, что Netbeans использует его, но я бы не стал полностью этому доверять. Некоторые из его опций просто нечетны («предупреждают» вас, если вы используете оператор else ??), и в его обнаружениях есть множество больших ошибок, которые даже не получили ответа от разработчиков: github.com/phpmd / phpmd / вопросы
NoBugs 16 март 2015, в 04:58
0

иначе добавляет цикломатическую сложность и часто может быть написано по-другому, чтобы избежать и еще. например, если (верно) {$ x = 1; } else {$ x = 2; } можно переписать: $ x = 2; if (true) {$ x = 1; }
RichardAtHome 22 нояб. 2017, в 11:34

Показать ещё 1 комментарий

15

Я попытался использовать $php -l и пару других инструментов. Однако лучший из моих опытов (YMMV, конечно) scheck из набора инструментов pfff. Я слышал о pfff на Quora (http://www.quora.com/Is-there-a-good-PHP-lint-static-analysis-tool)

Вы можете скомпилировать и установить его. Нет никаких хороших пакетов (на моем Mint Debian я должен был сначала установить libpcre3-dev, ocaml, libcairo-dev, libgtk-3-dev и libgimp2.0-dev), но он должен стоить intsall.

Результаты сообщаются как

rjha@mint ~ $ ~/sw/pfff/scheck ~/code/github/sc/
login-now.php:7:4: CHECK: Unused Local variable $title
go-automatic.php:14:77: CHECK: Use of undeclared variable $goUrl.

rjha94 26 май 2012, в 22:59

0

Спасибо. Он продолжает жаловаться на наш динамический импорт, но другие его возможности пока выглядят неплохо. Мне также нужно было установить binutils-gold, а scheck нужно было установить по произвольному пути, но теперь это работает.
eswald 07 июнь 2012, в 23:22
1

@eswald Сейчас я являюсь конвертером php-детектора (phpmd). Из всех инструментов, которые я пробовал до сих пор (сниффер php-кода, scheck, php -l, phpmd), IMHO, phpmd лучше всего подходит для моего случая.
rjha94 08 июнь 2012, в 03:58
0

Ты знаешь, где найти Шека?
George Katsanos 23 май 2013, в 13:52
1

@ GeorgeKatsanos scheck является частью набора инструментов pfff. github.com/facebook/pfff
rjha94 24 май 2013, в 09:19
2

Scheck всегда выдает мне ошибку «php checker нужен файл графика». У большей части несуществующей документации нет примеров.
Robert Bruce 26 янв. 2016, в 00:37
0

Это ад, чтобы установить все на Mac OS X.
Vladimir Vukanac 17 март 2019, в 19:58
0

@ Владимир Вуканац, может, задокументировать шаги и опубликовать для всех?
rjha94 18 март 2019, в 17:45

Показать ещё 5 комментариев

13

Смотрите CloneDR для семантических дизайнов, инструмент обнаружения клонирования, который находит копию/вставку/отредактированный код. Он найдет точные и близкие фрагменты кода ошибки, несмотря на пробелы, комментарии и даже переменные переименования. Пример отчета об обнаружении для PHP можно найти в wesite. (Я автор).

Ira Baxter 07 март 2010, в 08:35

5

+1 за "я автор"
Flavius 18 март 2011, в 16:57
1

Глядя на сайт, это кажется невероятным инструментом. Я буду смотреть поближе позже! Спасибо за ссылку (+1 также для "Я автор")
Eric Cope 29 окт. 2011, в 17:53
0

Бич любого коварного старшекурсника.
wom 15 март 2012, в 18:55

Показать ещё 1 комментарий

7

Средство IDE NetBeans проверяет наличие синтаксических ошибок, неиспользуемых переменных и т.д. Он не автоматизирован, но отлично работает для небольших или средних проектов.

slikts 02 сен. 2010, в 09:22

6

Появился новый инструмент под названием nWire для PHP. Это плагин для разработки кода для Eclipse PDT и Zend Studio 7.x. Он позволяет анализировать код в реальном времени для PHP и предоставляет следующие инструменты:

Визуализация кода - интерактивное графическое представление компонентов и ассоциаций.
Навигация по коду - уникальный навигационный вид показывает все ассоциации и работает с вами во время написания или чтения кода.
Быстрый поиск - поиск по типу для методов, полей, файлов и т.д.

zvikico 02 июнь 2010, в 08:24

1

это не ответ на вопрос. как ответ существует NetBeans и т.д ..
Yosef 22 апр. 2011, в 12:25

4

Существует RIPS - статический анализатор исходного кода для уязвимостей в PHP-скриптах. Источники RIPS доступны в SourceForge.

С сайта RIPS:

RIPS - это инструмент, написанный на PHP для поиска уязвимостей в PHP приложений, использующих статический анализ кода. Путем токенизации и разбора всех файлы исходного кода RIPS может преобразовать исходный код PHP в программной модели и обнаружения чувствительных поглотителей (потенциально уязвимых функции), которые могут быть испорчены пользовательским доступом (под влиянием вредоносного пользователь) во время потока программы. Помимо структурированного вывода найденного уязвимости RIPS также предлагает интегрированную систему проверки кода для дальнейшего ручного анализа.

SteAp 31 авг. 2013, в 01:09

0

RIPS - это полумертвый проект, и он работает только с не-OOP php-кодом.
alexglue 29 авг. 2014, в 06:37

4

PHP PMD (детектор ошибок проекта) и PHP CPD (детектор копирования пасты) как первая часть PHPUnit

erenon 10 янв. 2010, в 00:16

3

Существует абсолютно новый инструмент для анализа статического кода, называемый PHP Analyzer.

Среди многих типов статического анализа он также предоставляет базовые функции автоматической фиксации, см. документация.

UPDATE: PHP-Analyzer теперь устарел, но вы все равно можете получить доступ к нему в ветке legacy

Rostyslav Kinash 13 март 2013, в 23:11

2

Возможно, вам захочется попробовать компиляцию с помощью hiphop в Facebook.

Он выполняет статический анализ всего проекта и может быть тем, что вы ищете.

https://github.com/facebook/hiphop-php

Martin Konecny 26 май 2013, в 03:10

2

Обновление: эта ссылка устарела и перенаправляет на спам-сайты

Кроме того, PHP Compiler, возможно, стоит попробовать. Его основная функция - создавать двоичные файлы PHP, но у него есть некоторые возможности анализа.

kervin 10 апр. 2012, в 17:51

Ещё вопросы

Связанный веб-сайт: набор инструментов обеспечения качества PHP (phpqatools.org) и другой статический инструмент - PHP_CompatInfo .
Правильно: закрыто SO, когда явно такой ответ невероятно полезен.
согласна. Этот вопрос имеет решающее значение. php lint (файл php -l) не может предоставить другую половину: запустите автозагрузку, убедитесь, что вызываемая функция существует, переменные существуют, свойства объекта существуют. и т.п.
@IraBaxter полезен, но, строго говоря, не по теме. softwarerecs.stackexchange.com , вероятно, является более тематическим местом. Конечно, ирония здесь в том, что гораздо больше разработчиков знакомы с SO, чем с его братьями и сестрами ...
Тот факт, что столь многие люди находят этот тип вопросов полезным, возможно, объясняет, почему в настоящее время существует программное обеспечение. Это, конечно, показалось по теме назад, когда это был единственный сайт обмена стека. Теперь, когда для этого есть ясное место, имеет ли смысл мигрировать?
Закрыто из-за довольных триггеров. Ба!
Его ответ сделал мой сегодняшний день великолепным! +1
Спасибо! Я искал потрясающий. На самом деле я отказываюсь использовать что-либо, кроме потрясающих инструментов. :)
Это начало, и похоже, что Netbeans использует его, но я бы не стал полностью этому доверять. Некоторые из его опций просто нечетны («предупреждают» вас, если вы используете оператор else ??), и в его обнаружениях есть множество больших ошибок, которые даже не получили ответа от разработчиков: github.com/phpmd / phpmd / вопросы
иначе добавляет цикломатическую сложность и часто может быть написано по-другому, чтобы избежать и еще. например, если (верно) {$ x = 1; } else {$ x = 2; } можно переписать: $ x = 2; if (true) {$ x = 1; }
Спасибо. Он продолжает жаловаться на наш динамический импорт, но другие его возможности пока выглядят неплохо. Мне также нужно было установить binutils-gold, а scheck нужно было установить по произвольному пути, но теперь это работает.
@eswald Сейчас я являюсь конвертером php-детектора (phpmd). Из всех инструментов, которые я пробовал до сих пор (сниффер php-кода, scheck, php -l, phpmd), IMHO, phpmd лучше всего подходит для моего случая.
@ GeorgeKatsanos scheck является частью набора инструментов pfff. github.com/facebook/pfff
Scheck всегда выдает мне ошибку «php checker нужен файл графика». У большей части несуществующей документации нет примеров.
Это ад, чтобы установить все на Mac OS X.
@ Владимир Вуканац, может, задокументировать шаги и опубликовать для всех?
Глядя на сайт, это кажется невероятным инструментом. Я буду смотреть поближе позже! Спасибо за ссылку (+1 также для "Я автор")
Бич любого коварного старшекурсника.
это не ответ на вопрос. как ответ существует NetBeans и т.д ..
RIPS - это полумертвый проект, и он работает только с не-OOP php-кодом.

troelskn · Accepted Answer · 2008-12-18T22-19-00.000Z

349

Лучший ответ

Запустите php в режиме lint из командной строки, чтобы проверить синтаксис без выполнения:

php -l FILENAME

Статические анализаторы высокого уровня -l включают в себя:

php-sat - требуется http://strategoxt.org/
PHP_Depend
PHP_CodeSniffer
PHP Mess Detector
PHPStan
PHP-CS-Fixer
Phan

Анализаторы нижнего уровня -l включают в себя:

PHP_Parser
token_get_all (примитивная функция)

Анализаторы времени выполнения, которые более полезны для некоторых вещей из-за динамической природы PHP, включают в себя:

Xdebug имеет покрытие кода и функции трассировки.
My PHP Tracer Tool использует комбинированный статический/динамический подход, основанный на трассировке функций Xdebug.

Библиотеки документации phpdoc и doxygen выполняют своего рода анализ кода. Например, Doxygen можно настроить для визуализации хороших графиков наследования с помощью graphviz.

Другой вариант - xhprof, похожий на xdebug, но более легкий, что делает его пригодным для производственных серверов. Инструмент включает в себя интерфейс на основе PHP.

troelskn 18 дек. 2008, в 22:19

0

PHP_CodeSniffer прост в установке и использовании. :)
mcandre 01 авг. 2011, в 01:30
0

Я знаю, что это ответ на вопрос, но все же, используя php -l например: find /your/path -name '*.php' | xargs -r php -l не работает надежно. Он часто пропускает файлы с синтаксическими ошибками в них.
dimitarvp 24 авг. 2011, в 10:38
6

PHP_CodeSniffer выглядел очень хорошо для меня с самого начала, но я не мог на всю жизнь заставить его НЕ показывать отступы "ошибки". Кажется, он полностью игнорирует параметр --error-severity .
dimitarvp 24 авг. 2011, в 10:51
17

+1 за то, что я потратил 6 часов своей жизни на то, чтобы попробовать все эти вкусности!
Abe Petrillo 13 фев. 2012, в 18:48
14

@dimitko: Это потому, что php -l может читать только один входной файл за раз (то есть он не будет работать, если вы выполните php -l file1.php file2.php ). Вместо этого вам нужно использовать опцию -n 1 , которая указывает xargs использовать только одну строку ввода для командного процесса. Вместо этого это приведет к запуску php -l file1.php а затем php -l file2.php , отдельно. В то же время вы можете использовать -P <n> для одновременного запуска «n» процессов, чтобы распараллелить выполнение: find . -name '*.inc' -o -name '*.php' -print0 | xargs -0 -n1 -P10 php -l
Joe 05 апр. 2012, в 22:07
0

xdebug и xhprof не являются инструментами статического анализа.
Ira Baxter 08 май 2012, в 23:11
2

@ira Я сделал предисловие к их упоминанию, назвав их «вариантами анализа во время выполнения», но, возможно, мне следовало быть более точным?
troelskn 09 май 2012, в 08:10
9

find /your/path -name '*.php' -exec php -l {} \; работает надежно.
Koen. 08 авг. 2012, в 13:11
1

Если вы загружаете много расширений в ваш стандартный php.ini, это может ускорить процесс, если вы используете php -n -l filename.php чтобы он использовал встроенные значения по умолчанию для настроек ini при выполнении проверок для большого набора файлов.
Joeri Sebrechts 06 май 2013, в 12:31
8

NB . Для работы встроенной функции lint ( php -l ) необходимо установить display_errors = on в php.ini , в противном случае вы получите только общее сообщение о том, что есть синтаксические ошибки, но нет сведений о том, какие ошибки или какая строка (и).
Synetech 14 июль 2013, в 04:15
5

Synetech - Хороший. Вы можете переопределить настройку в командной строке, используя ключ -d . Например, php -l -d display_errors=on $FILENAME
troelskn 14 июль 2013, в 20:10
1

@dimitko, я согласен с вашей оценкой PHP_CodeSniffer. С одним дополнением. Он был очень хорош в обнаружении всех моих ошибок отступов (или, как мне показалось, я не соглашался в большинстве случаев), но на самом деле он не смог обнаружить фактические ошибки, которые я вставил в свой код, чтобы протестировать его.
A.Grandt 13 нояб. 2013, в 06:00
0

Мне также нравится SensioLab's Fixing Standards Fixer . Это сравнивается с PSR-1 и PSR-2 . Что приятно, это то, что он может автоматически исправлять файлы для вас (но если вы просто хотите, чтобы он перечислял файлы с --dry-run опцию --dry-run ).
Sam 08 окт. 2014, в 13:50
1

Итак, лучший способ сканирования dir с помощью кода с использованием 8 процессов - это что-то вроде этого - find . -name "*.php" -print0 | xargs -0 -n1 -P8 php -l
Oleg Abrazhaev 19 фев. 2016, в 07:23
0

SonarQube и плагин SonarLint упрощают работу.
Anfelipe 13 июнь 2018, в 14:33
0

Есть ли способ сделать так, чтобы вновь открыть этот вопрос? Ответы дико устаревшей информации.
j4k3 19 янв. 2019, в 07:21

Показать ещё 14 комментариев