查看PHP源码是否有后门，可以按照以下步骤进行：
1. 下载源码：首先，从官方网站或可信的代码仓库上下载所需的PHP源码。确保下载的是官方发布的最新版本，这样可以避免已经修复的漏洞。
2. 安全环境：为了确保检查的准确性和安全性，需要在一个隔离的环境中进行源码的查看。这可以是一个虚拟机、容器化环境或者离线的机器。
3. 静态分析：使用工具进行源码的静态分析，以发现可能存在的后门。一种常用的工具是静态代码分析器，如Phan、PHPStan或SonarQube。这些工具可以检查源码中的漏洞、不安全的函数调用以及其他潜在的安全问题。
4. 扫描特定目录：对于一个具体的项目，检查特定的目录和文件，特别是可能包含后门的地方。这些目录包括代码库的核心文件、配置文件、上传文件处理的目录等。同时，还要检查是否有第三方库和组件，这些常常是攻击者插入后门的目标。
5. 研究源码：深入研究源码中的关键部分，特别是用户输入处理的代码、安全验证和访问控制的实现以及与数据库和文件系统交互的代码。注意检查代码中的可疑函数调用、动态代码执行和注入漏洞等。
6. 审查组件和库：如果项目中使用了第三方库和组件，需要审查其源码，确认其安全性。注意检查库的官方源码库，查看是否存在已知的漏洞和安全更新。此外，可以查看库的讨论论坛和社区，了解其他人对该库的安全性评价。
7. 反编译：如果怀疑存在后门，可以考虑对编译后的PHP文件进行反编译，以查看其中的代码。一些常用的反编译工具包括Decompiler、phpDox和JBoss Forge。
8. 定期更新：最后，确保定期更新PHP源码和第三方库，以应用最新的安全补丁和修复。定期检查源码中的安全问题，并跟踪PHP社区的安全警报和建议。
需要注意的是，查看PHP源码是否有后门是一个复杂的过程，并需要具备相关知识和经验。如果不确定如何进行或缺乏相应的技术能力，建议寻求安全专家的帮助。