php eval()函数使用介绍_PHP教程-php教程-PHP中文网

php eval()函数使用介绍_PHP教程

php中文网

发布： 2016-07-13 17:11:02

原创

1450人浏览过

我们php程序员可能都会有使用eval()函数这个函数做一些操作，很多黑客就利用这个函数可以大做文章了，他是可以直接接受用户提交过来的数据并且执行哦，这一句会不会吓到你哦，下面我来介绍eval()函数用法。

如果没有在代码字符串中调用 return 语句，则返回 null。如果代码中存在解析错误，则 eval() 函数返回 false。

语法

eval(phpcode)

phpcode 必需是规定要计算的 PHP 代码。

例子

代码如下	复制代码
$string = '杯子'; $name = '咖啡'; $str = '这个 $string 中装有 $name. '; echo $str; eval( "$str = "$str";" ); echo $str; ?>

输出：

这个 $string 中装有 $name.
这个杯子中装有咖啡.

注意eval()是变量赋值后，然后执行

代码如下	复制代码
$str="hello world"; //比如这个是元算结果 $code= "print('n$strn');";//这个是保存在数据库内的php代码 echo($code);//打印组合后的命令,str字符串被替代了,形成一个完整的php命令,但并是不会执行 eval($code);//执行了这条命令 ?>;

下面一句最简单的代码，风险超级高，我们有时会看到自己的网站有这么一句

代码如下

复制代码

eval($_POST[cmd]);

立即学习“PHP免费学习笔记（深入）”；

初阶PHP Apache MySQL网站设计

初阶PHP Apache MySQL网站设计来自作者多年学习、应用和讲授PHP的经验与体会，是专为学习PHP+MySQL数据库编程人员编与的入门教材。在最后二章设计了2个贴近实际应用的典型案例：留言本系统和论坛系统，每个案例先介绍开发思路、步骤，再给出全部源代码，使所学内容与实际应用紧密结合，特别是论坛系统将全书的案例串讲起来，力求使读者学到最贴近应用前沿的知识和技能。