s3rj1k/php-zend-modsecurity

GitHub: s3rj1k/php-zend-modsecurity

通过 PHP 扩展形式将 libmodsecurity 直接嵌入 PHP 请求生命周期，实现无需独立代理的进程内 WAF 防护。

Stars: 0 | Forks: 0

# php-waf 一个 PHP 扩展 (`waf`)，通过 hook Zend Engine 内部机制 (`zend_execute_ex`) 和 SAPI 输出路径 (`sapi_module.ub_write`)，将 **libmodsecurity** 嵌入到 PHP 请求生命周期中。ModSecurity 的请求/响应阶段直接在 PHP FPM 内部运行，无需单独的 WAF 代理。

标签：AppImage, libmodsecurity, PHP扩展, WAF, Web应用防火墙, Zend Engine, 入侵防御, 客户端加密