PHP CodeIgniter 框架安全审计（php-codeigniter-audit）

分析 CodeIgniter 项目的框架机制与配置踩坑，重点覆盖：

• CSRF 保护是否启用与 token 名称/校验逻辑是否正确
• 输出过滤与 XSS 防护（CI 自带过滤器是否被禁用或错误使用）
• 数据库查询构造：是否存在用户输入拼接到 $this->db->query 或原生 SQL
• 表单验证器是否被覆盖或绕过
• 会话 Cookie flags 安全性（CI 会话设置）

输入

用户提供：

• source_path：CodeIgniter 项目根目录 可选：
• output_path：输出目录路径（默认 {source_path}_audit）

输出目录

输出到：

{output_path}/framework_audit/