PHPコード内の非推奨関数やセキュリティリスクを安全にスキャンできる「PHPレガシーコードスキャナー」を「ss-infra.net」に新規公開

2026年09月14日  

ITエンジニア向けの実用的なWebツール集を提供する「SS-Infra総合ポータル」は、新機能となる「PHPレガシーコードスキャナー」を公開したことをお知らせいたします。

■「PHPレガシーコードスキャナー」開発の背景
Webシステムの保守やレガシーコードの移行において、古いバージョンに依存した非推奨関数やセキュリティ上好ましくない古い構文がコードベースに残っていないかを確認する作業は重要です。
しかし、大規模なスクリプト群から目視で探したり、重い静的解析ツールを環境構築込みで導入したりするのは手間に感じることが少なくありませんでした。
こうした日々の開発やリファクタリングの作業をより効率化するため、PHPファイルをアップロードするだけでレガシーな構文やリスクを安全に一括スキャンできる本ツールの開発に至りました。

【ツールの主な特徴】
・token_get_allによる安全な字句解析： コードを実行せずに構文トークン単位で安全に走査し、サーバー負荷を抑えて高速処理します。
・多角的なレガシー・リスク検出： mysql_*などの非推奨関数、eval()、extract()、エラー抑制演算子、global、var宣言などを自動集計します。
・コード品質の可視化： 短縮オープンタグの混入や、TODO / FIXME コメントの件数などもあわせて一覧表示します。

「ss-infra.net」では、今後も開発や運用の日常業務を効率化する実用的なWebツールを順次追加していく予定です。エンジニアやWeb制作に関わる方々の作業を少しでも快適にするプラットフォームを目指してまいります。

■ 関連リンク
・SS-Infra総合ポータルサイト：https://ss-infra.net/
・PHPレガシーコードスキャナー：https://ss-infra.net/php-legacy-scanner/