作者：文女2010_532 | 来源：互联网 | 2017-05-13 02:31
phpeval()函数使用介绍。我们php程序员可能都会有使用eval()函数这个函数做一些操作，很多黑客就利用这个函数可以大做文章了，他是可以直接接受用户提交过来的
我们php程序员可能都会有使用eval()函数这个函数做一些操作，很多黑客就利用这个函数可以大做文章了，他是可以直接接受用户提交过来的数据并且执行哦，这一句会不会吓到你哦，下面我来介绍eval()函数用法。
如果没有在代码字符串中调用 return 语句，则返回 NULL。如果代码中存在解析错误，则 eval() 函数返回 false。
语法
eval(phpcode)
phpcode 必需是规定要计算的 PHP 代码。
例子
| 代码如下 |
|
|
$string = '杯子';
$name = '咖啡';
$str = '这个 $string 中装有 $name.
';
echo $str;
eval( "$str = "$str";" );
echo $str;
?>
|
输出：
这个 $string 中装有 $name.
这个 杯子 中装有 咖啡.
注意eval()是变量赋值后，然后执行
| 代码如下 |
|
|
$str="hello world"; //比如这个是元算结果
$code= "print('n$strn');";//这个是保存在数据库内的php代码
echo($code);//打印组合后的命令,str字符串被替代了,形成一个完整的php命令,但并是不会执行
eval($code);//执行了这条命令
?>;
|
下面一句最简单的代码，风险超级高，我们有时会看到自己的网站有这么一句
这样黑客可以对你网站进行任何操作了哦
对此函数的误区
PHP.ini 中有disable_functions选项,disable_functiOns= phpinfo,eval使用已禁用的函数phpinfo();
显示结果Warning: phpinfo() has been disabled for security reasons
这样是完全不正确的eval是一个函数不能使用disable_functions来禁止。
http://www.bkjia.com/PHPjc/629639.htmlwww.bkjia.comtruehttp://www.bkjia.com/PHPjc/629639.htmlTechArticle我们php程序员可能都会有使用eval()函数这个函数做一些操作，很多黑客就利用这个函数可以大做文章了，他是可以直接接受用户提交过来的...
京公网安备 11010802041100号