php eval函数用法总结

这个函数我想很多朋友都知道,黑客用得最多的一句了,可以解析php 代码并且运行,eval是函数不可在php中禁止,以前我就以为可以在php.ini禁止此函数,结果失败了.

定义和用法

eval() 函数把字符串按照 PHP 代码来计算,该字符串必须是合法的 PHP 代码,且必须以分号结尾,如果没有在代码字符串中调用 return 语句,则返回 NULL,如果代码中存在解析错误,则 eval() 函数返回 false.

语法:eval(phpcode)

参数 描述

phpcode 必需,规定要计算的 PHP 代码.

提示和注释

注释:返回语句会立即终止对字符串的计算.

注释:该函数对于在数据库文本字段*日后计算而进行的代码存储很有用.

PHP实例代码如下:

<?php

$string = "beautiful";

$time = "winter";

$str = 'This is a $string $time morning!';

echo $str. "<br />";

eval("$str = "$str";");

echo $str;

?> 　　

//输出:

//This is a $string $time morning!

//This is a beautiful winter morning!

eval() 函数在CodeIgniter框架里也有用到,在 /system/database/DB.php 文件中,根据系统的配置动态的定义了一个类 CI_DB,具体代码片段如下:

if ( ! isset($active_record) OR $active_record == TRUE)

{

require_once(BASEPATH.'database/DB_active_rec.php');

if ( ! class_exists('CI_DB'))

{

eval('class CI_DB extends CI_DB_active_record { }');

}

}

else

{

if ( ! class_exists('CI_DB'))

{

eval('class CI_DB extends CI_DB_driver { }');

}

}

require_once(BASEPATH.'database/drivers/'.$params['dbdriver'].'/'.$params['dbdriver'].'_driver.php');

// Instantiate the DB adapter,phpfensi.com

$driver = 'CI_DB_'.$params['dbdriver'].'_driver';

$DB = new $driver($params);

本函式可将字符串之中的变量值代入,通常用在处理数据库的数据上,参数 code_str 为欲处理的字符串,值得注意的是待处理的字符串要符合 PHP 的字符串格式,同时在结尾处要有分号,使用本函式处理后的字符串会沿续到 PHP 程序结束.