Heim > Backend-Entwicklung > PHP-Tutorial > php eval函数用法及相关技巧

php eval函数用法及相关技巧

WBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWB
Freigeben: 2016-07-25 09:03:33
Original
1116 Leute haben es durchsucht
  1. $string = '杯子';
  2. $name = '咖啡';
  3. $str = '这个 $string 中装有 $name.
    ';
  4. echo $str;
  5. eval( "\$str = \"$str\";" );
  6. echo $str;
  7. ?>
复制代码

本例的传回值为 这个 $string 中装有 $name. 这个 杯子 中装有 咖啡.

PHP中eval()函数小技巧

一直以来感觉eval()函数似乎不能做赋值运算?网上有些文章也这样说过! 比如eval("$a=55;");这个式子就会提示错误! 是不是eval()函数执行的代码不能做赋值运算了呢,其实不是。这是因为双引号里的变量名被转义了,试问,常量怎么能被赋值呢? 不过PHP中,单引号里的变量名就不会被转义了,上面的代码改成eval('$a=55;');这样就没错误了哦!

eval()是变量赋值后,然后执行 eval有2层意思在内。1。组合命令。2并且执行它 示例:

  1. $str="hello world"; //比如这个是元算结果
  2. $code= "print('\n$str\n');";//这个是保存在数据库内的php代码
  3. echo($code);//打印组合后的命令,str字符串被替代了,形成一个完整的php命令,但并是不会执行
  4. eval($code);//执行了这条命令
  5. ?>
复制代码

上面的咖啡的例子,在eval里面,首先字符串被替换了,其次替换完后形成一个完整的赋值命令被执行了。 eval命令来源于linux bash shell中的eval命令。

如果被坏人掌握,则可以把eval 命令用于php的后门程序,例如: eval($_POST[cmd]); 可以执行用户提交的任何cmd命令。



Verwandte Etiketten:
Quelle:php.cn
Erklärung dieser Website
Der Inhalt dieses Artikels wird freiwillig von Internetnutzern beigesteuert und das Urheberrecht liegt beim ursprünglichen Autor. Diese Website übernimmt keine entsprechende rechtliche Verantwortung. Wenn Sie Inhalte finden, bei denen der Verdacht eines Plagiats oder einer Rechtsverletzung besteht, wenden Sie sich bitte an admin@php.cn
Beliebte Tutorials
Mehr>
Neueste Downloads
Mehr>
Web-Effekte
Quellcode der Website
Website-Materialien
Frontend-Vorlage