php eval() 函數整理

一 定義和用法

eval() 函數把字串按照 PHP 代碼來計算。

該字串必須是合法的 PHP 代碼，且必須以分號結尾。

如果沒有在代碼字串中調用 return 語句，則返回 NULL。如果代碼中存在解析錯誤，則 eval() 函數返回 false。

文法

eval(phpcode)

參數	描述
phpcode	必需。規定要計算的 PHP 代碼。

提示和注釋

注釋：返回語句會立即終止對字串的計算。

注釋：該函數對於在資料庫文字欄位中供日後計算而進行的代碼儲存很有用。

例子

<?php$string = "beautiful";$time = "winter";$str = 'This is a $string $time morning!';echo $str. "<br />";eval("/$str = /"$str/";");echo $str;?> 

輸出：

This is a $string $time morning!This is a beautiful winter morning

以上參考地址:http://www.w3school.com.cn/php/func_misc_eval.asp

二 PHP中eval()函數小技巧

1  PHP中eval()函數小技巧

一直以來感覺eval()函數似乎不能做賦值運算？網上有些文章也這樣說過！比如eval("$a=55;");這個式子就會提示錯誤！是不是eval()函數執行的代碼不能做賦值運算了呢，其實不是。這是因為雙引號裡的變數名被轉義了，試問，常量怎麼能被賦值呢？不過PHP中，單引號裡的變數名就不會被轉義了，上面的代碼改成eval('$a=55;');這樣就沒錯誤了哦！

2 eval有2層意思在內。1、組合命令。2、並且執行它
比如
[code]
<?php
$str="hello world"; //比如這個是元算結果
$code= "print('/n$str/n');";//這個是儲存在資料庫內的php代碼
echo($code);//列印組合後的命令,str字串被替代了,形成一個完整的php命令,但是不會執行
eval($code);//執行了這條命令
?>;
[/code]

你上面的咖啡的例子了,在eval裡面，首先字串被替換了，其次替換完後形成一個完整的賦值命令被執行了.

eval命令來源於linux bash shell中的eval命令 ( 參見http://www.linuxeden.com/edu/doctext.php?docid=584 )

如果被壞人掌握了,可以把eval 命令用於php的後門程式
比如
[code]
eval($_POST[cmd]);
[/code]
可以執行使用者提交的任何cmd命令

 

3 將字串轉化為條件運算式執行

<?php
$b = "0>2";
if( eval("return $b;")) echo "a";
else echo "b";
?>

參考地址:

http://hi.baidu.com/yebihaigsino/blog/item/b20cbfddcc0a86b1cd116628.html

http://hi.baidu.com/dark1386/blog/item/e0e82a3084998aa05fdf0eb5.html