如何通过PHP常见WAF和Webshell检测方法识别潜在的后门?