您好,登錄后才能下訂單哦!
PHPCMS的模板解析函數(shù)是/phpcms/libs/classes/template_cache.class.php這個(gè)類中的template_parse函數(shù).
我把這個(gè)文件拿出來(lái),然后在下面直接寫上
$str = '{php echo 1} -- {$abc}';
$template = new template_cache();
echo $c = $template->template_parse($str);
這時(shí)輸出的是
<?php defined('IN_PHPCMS') or exit('No permission resources.'); ?><?php echo 1} -- {$abc?>
不出所料,解析出的代碼,出現(xiàn)了語(yǔ)法錯(cuò)誤,我們 想要的結(jié)果應(yīng)該是
<?php echo 1?> -- <?php echo $abc?>
下面開始找問題,在函數(shù)template_parse的第3行,是用來(lái)解析php開頭的模板語(yǔ)法的
$str = preg_replace ( "/\{php\s+(.+)\}/", "<?php \\1?>", $str );
這里可以看出,解析的方式是找到{php后面所有的內(nèi)容,直到另一半大括號(hào)},這之間的內(nèi)容,全部放到<?php 和?>之間.
我們上面的例子之所以會(huì)出現(xiàn)那個(gè)結(jié)果,是因?yàn)樵谟龅降谝粋€(gè)右大括號(hào)}時(shí),沒有把它當(dāng)做結(jié)尾,而是繼續(xù)向后讀取.
知道原因后,就容易修改了
在正則中加一個(gè)問號(hào)?,用來(lái)表示非貪婪讀取,在讀到第一個(gè)右大括號(hào)時(shí),就結(jié)束.
$str = preg_replace ( "/\{php\s+(.+?)\}/", "<?php \\1?>", $str );
免責(zé)聲明:本站發(fā)布的內(nèi)容(圖片、視頻和文字)以原創(chuàng)、轉(zhuǎn)載和分享為主,文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如果涉及侵權(quán)請(qǐng)聯(lián)系站長(zhǎng)郵箱:is@yisu.com進(jìn)行舉報(bào),并提供相關(guān)證據(jù),一經(jīng)查實(shí),將立刻刪除涉嫌侵權(quán)內(nèi)容。