介绍了当前主流的静态代码分析技术，在分析讨论其优缺点的基础上提出了一种新的静态代码检测模 型。该模型结合了当前成熟的静态分析技术。并借鉴了编译器中数据流和控制流分析的思想，获取上下文关联 的数据信息，从而更加准确地分析代码中存在的安全问题。