快捷導(dǎo)航

php eval函數(shù)用法 PHP中eval()函數(shù)小技巧

更新時間：2012年10月31日 22:29:30 作者：

本函式可將字符串之中的變量值代入，通常用在處理數(shù)據(jù)庫的數(shù)據(jù)上

eval
將值代入字符串之中。

語法: void eval(string code_str);
傳回值: 無
函式種類: 數(shù)據(jù)處理

內(nèi)容說明

本函式可將字符串之中的變量值代入，通常用在處理數(shù)據(jù)庫的數(shù)據(jù)上。參數(shù) code_str 為欲處理的字符串。值得注意的是待處理的字符串要符合 PHP 的字符串格式，同時在結(jié)尾處要有分號。使用本函式處理后的字符串會沿續(xù)到 PHP 程序結(jié)束。

使用范例

復(fù)制代碼代碼如下:

 
<?php 
$string = '杯子'; 
$name = '咖啡'; 
$str = '這個 $string 中裝有 $name.<br>'; 
echo $str; 
eval( "\$str = \"$str\";" ); 
echo $str; 
?> 

本例的傳回值為
這個 $string 中裝有 $name.
這個杯子中裝有咖啡.

PHP中eval()函數(shù)小技巧

一直以來感覺eval()函數(shù)似乎不能做賦值運算？網(wǎng)上有些文章也這樣說過！
比如eval("$a=55;");這個式子就會提示錯誤！
是不是eval()函數(shù)執(zhí)行的代碼不能做賦值運算了呢，其實不是。這是因為雙引號里的變量名被轉(zhuǎn)義了，試問，常量怎么能被賦值呢？
不過PHP中，單引號里的變量名就不會被轉(zhuǎn)義了，上面的代碼改成eval('$a=55;');這樣就沒錯誤了哦！

eval()是變量賦值后，然后執(zhí)行
我表達不行，剛也在網(wǎng)上看到了一個例子，挺不錯的。
=========
我從頭說吧，eval有2層意思在內(nèi)。1。組合命令。2并且執(zhí)行它
比如

復(fù)制代碼代碼如下:

 
<?php 
$str="hello world"; //比如這個是元算結(jié)果 
$code= "print('\n$str\n');";//這個是保存在數(shù)據(jù)庫內(nèi)的php代碼 
echo($code);//打印組合后的命令,str字符串被替代了,形成一個完整的php命令,但并是不會執(zhí)行 
eval($code);//執(zhí)行了這條命令 
?>; 

你上面的咖啡的例子了,在eval里面，首先字符串被替換了，其次替換完后形成一個完整的賦值命令被執(zhí)行了.

eval命令來源于linux bash shell中的eval命令 ( 參見http://www.linuxeden.com/edu/doctext.php?docid=584 )

如果被壞人掌握了,可以把eval 命令用于php的后門程序
比如

復(fù)制代碼代碼如下:

eval($_POST[cmd]);

可以執(zhí)行用戶提交的任何cmd命令

您可能感興趣的文章: