您好,登錄后才能下訂單哦!
PHP中如何使用eval()函數(shù),很多新手對此不是很清楚,為了幫助大家解決這個難題,下面小編將為大家詳細(xì)講解,有這方面需求的人可以來學(xué)習(xí)下,希望你能有所收獲。
語法: void eval(string code_str);
傳回值: 無
函式種類: 數(shù)據(jù)處理
PHP函數(shù)eval()內(nèi)容說明
PHP函數(shù)eval()可將字符串之中的變量值代入,通常用在處理數(shù)據(jù)庫的數(shù)據(jù)上。參數(shù) code_str 為欲處理的字符串。值得注意的是待處理的字符串要符合 PHP 的字符串格式,同時在結(jié)尾處要有分號。使用本函式處理后的字符串會沿續(xù)到 PHP 程序結(jié)束。
PHP函數(shù)eval()使用范例
< ?php
$string = '杯子';
$name = '咖啡';
$str = '這個 $string
中裝有 $name.<br>';echo $str;
eval( "\$str = \"$str\";" );
echo $str;
?>
本例的傳回值為
這個 $string 中裝有 $name.
這個 杯子 中裝有 咖啡.
PHP函數(shù)eval()小技巧
一直以來感覺eval()函數(shù)似乎不能做賦值運(yùn)算?網(wǎng)上有些文章也這樣說過!比如eval("$a=55;");這個式子就會提示錯誤!
是不是PHP函數(shù)eval()執(zhí)行的代碼不能做賦值運(yùn)算了呢,其實(shí)不是。這是因?yàn)殡p引號里的變量名被轉(zhuǎn)義了,試問,常量怎么能被賦值呢?
不過PHP中,單引號里的變量名就不會被轉(zhuǎn)義了,上面的代碼改成eval('$a=55;');這樣就沒錯誤了哦!
PHP函數(shù)eval()是變量賦值后,然后執(zhí)行
eval有2層意思在內(nèi)。1。組合命令。2并且執(zhí)行它
比如
< ?php
$str="hello world";
//比如這個是元算結(jié)果
$code= "print('\n$str\n');";
//這個是保存在數(shù)據(jù)庫內(nèi)的php代碼
echo($code);
//打印組合后的命令,str字符串被替代了
,形成一個完整的php命令,但并是不會執(zhí)行eval($code);
//執(zhí)行了這條命令
?>
你上面的咖啡的例子了,在eval里面,首先字符串被替換了,其次替換完后形成一個完整的賦值命令被執(zhí)行了.
PHP函數(shù)eval()命令來源于linux bash shell中的eval命令
如果被壞人掌握了,可以把eval 命令用于php的后門程序,比如
eval($_POST[cmd]);
可以執(zhí)行用戶提交的任何cmd命令
看完上述內(nèi)容是否對您有幫助呢?如果還想對相關(guān)知識有進(jìn)一步的了解或閱讀更多相關(guān)文章,請關(guān)注億速云行業(yè)資訊頻道,感謝您對億速云的支持。
免責(zé)聲明:本站發(fā)布的內(nèi)容(圖片、視頻和文字)以原創(chuàng)、轉(zhuǎn)載和分享為主,文章觀點(diǎn)不代表本網(wǎng)站立場,如果涉及侵權(quán)請聯(lián)系站長郵箱:is@yisu.com進(jìn)行舉報,并提供相關(guān)證據(jù),一經(jīng)查實(shí),將立刻刪除涉嫌侵權(quán)內(nèi)容。