PHP中如何使用runkit擴(kuò)展

動態(tài)修改常量

define('A', 'TestA');

runkit_constant_redefine('A', 'NewTestA');

echo A; // NewTestA

是不是很神奇。這個 runkit 擴(kuò)展就是在運(yùn)行時可以讓我們來動態(tài)的修改一些常量、方法體及類的功能擴(kuò)展。當(dāng)然，從系統(tǒng)安全的角度來說，這個擴(kuò)展并不是很推薦。因為本身常量的含義就是不變的量，本身就不應(yīng)該修改的。同理，在運(yùn)行時動態(tài)的改變函數(shù)體或者類定義的內(nèi)容都是會有可能影響到其它調(diào)用到這些函數(shù)或類的代碼，所以，這個擴(kuò)展是一個危險的擴(kuò)展。

除了動態(tài)地修改常量外，我們還可以使用 runkit_constant_add() 、 runkit_constant_remove() 函數(shù)來動態(tài)地增加或者刪除常量。

安裝

runkit 擴(kuò)展的安裝是需要在 githup 下載然后進(jìn)行正常的擴(kuò)展編譯即可，pecl 下載的已經(jīng)過時了。

PHP5: http://github.com/zenovich/runkit

PHP7：https://github.com/runkit7/runkit7.git

clone 成功后進(jìn)行正常的擴(kuò)展編譯安裝步驟即可。

phpize
./configure
make
make install

不同的 PHP 版本需要安裝不同版本的擴(kuò)展，同時，runkit7 還在開發(fā)中，有一些函數(shù)還沒有支持，比如：

• runkit_class_adopt
• runkit_class_emancipate
• runkit_import
• runkit_lint_file
• runkit_lint
• runkit_sandbox_output_handler
• runkit_return_value_used
• Runkit_Sandbox
• Runkit_Sandbox_Parent

在寫這篇文章的測試代碼時，上述函數(shù)或者類都是不支持的。大家可以用 PHP5 的環(huán)境測試下原版的擴(kuò)展是否都能正常使用。

查看超全局變量鍵

print_r(runkit_superglobals());
//Array
//(
//    [0] => GLOBALS
//    [1] => _GET
//    [2] => _POST
//    [3] => _COOKIE
//    [4] => _SERVER
//    [5] => _ENV
//    [6] => _REQUEST
//    [7] => _FILES
//    [8] => _SESSION
//)

這個函數(shù)其實就是查看下當(dāng)前運(yùn)行環(huán)境中的所有超全局變量鍵名。這些都是我們常用的一些超全局變量，就不一一解釋了。

方法相關(guān)操作

方法操作就和常量操作一樣，我們可以動態(tài)地添加、修改、刪除以及重命名各種方法。首先還是來看一下我們最關(guān)心的在動態(tài)運(yùn)行時來修改方法體里面的邏輯代碼。

function testme() {
  echo "Original Testme Implementation\n";
}
testme(); // Original Testme Implementation
runkit_function_redefine('testme','','echo "New Testme Implementation\n";');
testme(); // New Testme Implementation

定義了一個 testme() 方法，然后通過 runkit_function_redefine() 來修改它的實現(xiàn)，最后再次調(diào)用 testme() 時輸出的就是新修改后的實現(xiàn)了。那么，我們能不能修改 PHP 自帶的那些方法呢？

// php.ini runkit.internal_override=1
runkit_function_redefine('str_replace', '', 'echo "str_replace changed!\n";');
str_replace(); // str_replace changed!

runkit_function_rename ('implode', 'joinArr' );
var_dump(joinArr(",", ['a', 'b', 'c'])); 
// string(5) "a,b,c"


array_map(function($v){
   echo $v,PHP_EOL;
},[1,2,3]);
// 1
// 2
// 3
runkit_function_remove ('array_map');

// array_map(function($v){
//   echo $v;
// },[1,2,3]);
// PHP Fatal error:  Uncaught Error: Call to undefined function array_map()

代碼里的注釋說的很清楚了，我們只需要在 php.ini 中設(shè)置 runkit.internal_override=1 ，就可以動態(tài)地修改 PHP 自帶的那些方法函數(shù)了。比如第一段我們修改了 str_replace() 方法，讓他直接就輸出了一段文字。然后我們將 implode() 改名為 joinArr() ，就可以像 implode() 一樣來使用這個 joinArr() 。最后，我們刪除了 array_map() 方法，如果再次調(diào)用這個方法，就會報錯。

類方法相關(guān)操作

類內(nèi)部方法函數(shù)的操作和上面普通方法操作是類似的，不過對于 PHP 自帶的類我們無法進(jìn)行修改、刪除之類的操作。這個大家可以自己嘗試一下。

//runkit_method_add('PDO', 'testAddPdo', '', 'echo "This is PDO new Func!\n";');
//PDO::testAddPdo();
// PHP Warning:  runkit_method_add(): class PDO is not a user-defined class

從報錯信息可以看出，PDO 類不是用戶定義的類，所以無法使用 runkit 函數(shù)進(jìn)行相關(guān)操作。那我們就來看看我們自定義的類是如何使用 runkit 來進(jìn)行動態(tài)操作的吧。

class Example{
}

runkit_method_add('Example', 'func1', '', 'echo "This is Func1!\n";');
runkit_method_add('Example', 'func2', function(){
    echo "This is Func2!\n";
});
$e = new Example;
$e->func1(); // This is Func1!
$e->func2(); // This is Func2!

runkit_method_redefine('Example', 'func1', function(){
    echo "New Func1!\n";
});
$e->func1(); // New Func1!

runkit_method_rename('Example', 'func2', 'func22');
$e->func22(); // This is Func2!

runkit_method_remove('Example', 'func1');
//$e->func1();
// PHP Fatal error:  Uncaught Error: Call to undefined method Example::func1()

我們定義了一個空類，然后動態(tài)給它添加了兩個方法，之后修改了方法1，重命名了方法2，最后刪除了方法1，一系列的操作其實和上面的普通方法的操作基本是一樣的。

總結(jié)

就像上面說過的一樣，這個擴(kuò)展是比較危險的一個擴(kuò)展，特別是如果開啟了 runkit.internal_override 后，我們還能夠修改 PHP 的原生函數(shù)。不過如果是必須要使用它的話，那么它的這些功能就非常有用。就像 訪問者模式 一樣，“大多時候你并不需要訪問者模式，但當(dāng)一旦你需要訪問者模式時，那就是真的需要它了”，這一套 runkit 擴(kuò)展也是一樣的道理。