1 PHP包
http://pecl.php.net/packages.php
2 RIPS PHP安全代码审计
https://www.ripstech.com
3 PHP安全漏洞全解系列
http://www.cnblogs.com/milantgh/p/3839971.html
4 PHP静态检测
https://github.com/etsy/phan
http://pecl.php.net/package/tain （国内）
5 PHP程序安全漏洞挖掘
http://wenku.baidu.com/view/1ec30649998fcc22bdd10d81.html?re=view&pn=51
http://phpsecurity.org/about
7 OWASP-PHP security
https://www.owasp.org/index.php/PHP_Security_Cheat_Sheet
8 phpsec （比较老）
http://phpsec.org/projects/guide/
9 碳基体 PHP常见漏洞与编码安全
http://vdisk.weibo.com/u/1093935355
原文：http://www.cnblogs.com/superf0sh/p/5692655.html