9

ページのコンテンツをデータベースに保存していて、文字列内のphpコードを実行したいと思います。したがって、私の文字列が次の場合：

<h1>Welcome</h1><?php echo $motto?><br/>

実行したいだけですecho $motto。eval（）を使用すると、が実行され<h1>Welcome</h1>ます。

これを行う方法はありますか？

4

3 に答える 3

18

言うまでもなく、できるだけ早く別の解決策を見つける必要があります。それまでの間、次のようにコードを評価できます。

$str = '<h1>Welcome</h1><?php echo $motto?><br/>'; // Your DB content

eval("?> $str <?php ");

デモ：http ：//codepad.org/ao2PPHN7

十分に強調することはできません。evalは危険であり、アプリケーションコードをデータベースに含めるべきではありません。Smarty、Dwoo、または私のお気に入りのTwigなどのテンプレートパーサーを試してください。

于 2012-06-02T22:25:26.553 に答える
2

本当にこれを行うべきではありませんが、どうしても必要な場合は、次のクラスを使用して行うことができます。

class PhpStringParser
{
    protected $variables;

    public function __construct($variables = array())
    {
        $this->variables = $variables;
    }

    protected function eval_block($matches)
    {
        if( is_array($this->variables) && count($this->variables) )
        {
            foreach($this->variables as $var_name => $var_value)
            {
                $$var_name = $var_value;
            }
        }

        $eval_end = '';

        if( $matches[1] == '<?=' || $matches[1] == '<?php=' )
        {
            if( $matches[2][count($matches[2]-1)] !== ';' )
            {
                $eval_end = ';';
            }
        }

        $return_block = '';

        eval('$return_block = ' . $matches[2] . $eval_end);

        return $return_block;
    }

    public function parse($string)
    {
        return preg_replace_callback('/(\<\?=|\<\?php=|\<\?php)(.*?)\?\>/', array(&$this, 'eval_block'), $string);
    }
}

このように呼んでください：

$p = new PhpStringParser();
echo $p->parse($string);

出典：http ：//www.php.net/manual/en/function.eval.php#108091

于 2012-06-02T22:16:55.700 に答える
2

内部で変数を使用して文字列をエコーするには、次のようにします。

echo "<h1>Welcome</h1>$motto<br/>"

あるいは：

echo sprintf('<h1>Welcome</h1>%s<br/>', $motto)

これがデモですhttp://codepad.org/f6aALD6w

于 2015-05-29T14:01:43.627 に答える