PHP NoSQL 注入审计（php-nosql-audit）

分析 PHP 项目源码，识别用户输入如何进入 NoSQL 查询条件，并检测 operator 注入导致的鉴权绕过/数据泄露。

分级与编号

• 详见：shared/SEVERITY_RATING.md
• 漏洞编号：{C/H/M/L}-NOSQL-{序号}

必检 Sink（强制）

常见于 MongoDB 驱动/ODM：

• collection->find($filter)
• findOne($filter) / update($filter, {value}) / delete($filter)
• where($condition) 或 ->filter({value})
• 将用户输入拼入查询数组/表达式的封装函数