Taint扩展PHP开发环境中用于检测XSS代码（污染的字符串），SQL注入漏洞，shell注入，等。目前支持PHP 7.1。Windows平台下提供线程安全和非线程安全两个版本，各支持64位和32位。本文选择64位线程安全
Windows平台
下载线程安全版本
wget http://windows.php.net/downloads/pecl/releases/taint/2.0.2/php_taint-2.0.2-7.0-ts-vc14-x64.zip
安装php_taint.dll文件到下述目录下
...\php\ext
修改php.ini配置文件
extension=php_taint.dll
重启web、php服务器，查看phpinfo（），检查模块是否安装上。
原文：http://www.cnblogs.com/superf0sh/p/5703055.html