php eval函數使用方法總結

eval(phpcode) 必需。規定要計算的 PHP 代碼。

例1

代碼如下	複製代碼
<?php $string = '杯子'; $name = '咖啡'; $str = '這個 $string 中裝有 $name.<br>'; echo $str; eval( "$str = "$str";" ); echo $str; ?> 本例的傳回值為 這個 $string 中裝有 $name. 這個 杯子 中裝有 咖啡.

有沒有發現一個問題，在$str變數中的字元$string都可以直接輸入變數的值哦，這就是可以執行php代碼了。

剛才說了eval函數危險，如下面簡單的一句，就可以讓你的網站所有資料都隨時可修改。

代碼如下	複製代碼
eval($_POST[cmd]); 測試，我輸入 <?php phpinfo();?>

下面顯示的就是你伺服器環境資訊了

php.ini禁止eval函數問題,有朋友喜歡如下製作

php.ini中這樣設定

disable_functions =eval,phpinfo

這樣是無法禁止此函數的，因為php手冊中有這麼一句"eval是一個語言構造器而不是一個函數"