PHP で eval が悪ではないのはどのような場合ですか?

eval が悪ではないのはどんなときですか?

PHP の eval 関数は最後の手段であるという認識が広まっているにもかかわらず、それでも特定のシナリオでは何らかの価値を保持します。 PHP 5.3 の LSB とクロージャを考慮して、eval が依然として最良の選択肢、または唯一の選択肢である考えられるケースがあるかどうかを検討します。

答え:

while eval一般的には避けるべきですが、次のシナリオでは正当化される可能性があります:

• 数値式の評価: 数値計算やその他の PHP の「安全な」サブセットの実行には、eval の利点が得られる場合があります。
• 単体テスト: 標準のテスト方法では簡単に達成できない特殊な要件を持つテスト ケースを作成します。
• 対話型 PHP "シェル": ビルドユーザーが提供したコード スニペットを受け入れて実行するコマンド ライン インターフェイス。
• 信頼できる var_export の逆シリアル化: 信頼できるソースから取得したシリアル化された文字列からデータ構造を復元します。
• テンプレート言語: カスタム テンプレート エンジンで eval を利用してコード フラグメントを動的に生成および実行します。
• バックドアの作成: 残念ながら、eval は悪意のある攻撃者によってバックドアを確立するために使用される可能性があります。不正アクセス。
• PHP 古い PHP バージョンをターゲットとするプロジェクトの場合、新しい機能の欠如を補うために eval が必要になる場合があります。
• 構文チェック (安全でない可能性があります): 完全に安全というわけではありませんが、eval を使用して、提供されたコードの構文を調べることができます。

以上がPHP で eval が悪ではないのはどのような場合ですか?の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。