Sudah tentu, prasyarat paling asas ialah sekurang-kurangnya mempelajari secara kasar sintaks PHP.
1. Pasang perisian berkaitan, seperti teks Sublime, Notepad++, editplus, sistem audit kod sumber Seay, dll.
2. Dapatkan kod sumber dan muat turun kod sumber pelbagai laman web dalam talian
3. Pasang laman web
Kaedah audit:
Baca teks penuh: Menyusahkan tetapi menyeluruh
Kaedah penjejakan balik parameter fungsi sensitif: cekap dan biasa digunakan, sistem audit kod sumber Seay
Kaedah analisis fungsi yang disasarkan: Audit terutamanya berdasarkan logik perniagaan program Pertama, gunakan penyemak imbas untuk mengakses satu demi satu untuk melihat fungsi yang ada pada program dan membuat spekulasi tentang kemungkinan kelemahan berdasarkan fungsi yang berkaitan
.
Proses audit asas:
1. Keseluruhan pemahaman
2. Audit setiap fungsi mengikut kaedah fungsi yang diarahkan
3. Kaedah penjejakan balik parameter fungsi sensitif