php教程分享

  1. php教程首页
  2. php函数

php eval()函数使用介绍

•php函数•阅读 333

我们php程序员可能都会有使用eval()函数这个函数做一些操作,很多黑客就利用这个函数可以大做文章了,他是可以直接接受用户提交过来的数据并且执行,这一句会不会吓到你,下面我来介绍eval()函数用法.

如果没有在代码字符串中调用 return 语句,则返回 NULL,如果代码中存在解析错误,则 eval() 函数返回 false.

语法:eval(phpcode)

phpcode必需是规定要计算的 PHP 代码,例子代码如下:

  1. <?php
  2. $string = '杯子';
  3. $name = '咖啡';
  4. $str = '这个 $string 中装有 $name.<br>';
  5. echo $str;
  6. eval( "$str = "$str";" );
  7. echo $str;
  8. ?>
  9. //输出：
  10. //这个 $string 中装有 $name.
  11. //这个 杯子 中装有 咖啡.

注意eval()是变量赋值后,然后执行,代码如下:

  1. <?php
  2. $str="hello world"; //比如这个是元算结果
  3. $code= "print('n$strn');";//这个是保存在数据库内的php代码
  4. echo($code);//打印组合后的命令,str字符串被替代了,形成一个完整的php命令,但并是不会执行
  5. eval($code);//执行了这条命令
  6. //开源代码phpfensi.com
  7. ?>

下面一句最简单的代码,风险超级高,我们有时会看到自己的网站有这么一句,代码如下:

eval($_POST[cmd]);

这样黑客可以对你网站进行任何操作了,对此函数的误区:PHP.ini 中有disable_functions选项,disable_functions = phpinfo,eval使用已禁用的函数phpinfo();

显示结果Warning: phpinfo() has been disabled for security reasons,这样是完全不正确的eval是一个函数不能使用disable_functions来禁止.

赞 (11)
上一篇12-2
下一篇 1-31

相关推荐

  • php动态生成函数示例

    php动态生成函数示例这篇文章主要介绍了php动态生成函数示例,需要的朋友可以参考下以下就是php动态生成函数示例，示例中用到了eval函数，我感觉如果服务器上允许用户运行这样的函数是非常危险的代码如下:<?$a['a']=1;$a[…
    •php函数
    2016-04-0912439

  • PHP数组转字符串写入数据库的方法

    下面本文章总结了三种把数组转换成字符串然后写入到数据库中,一是直接利用implode函数,另外就使用serialize与eval函数进行转换,下面来一起看看吧.最简单的办法,转换implode,代码如下:数组->字符:$txt=implode("?",arr[]);字符->数组:$arr[]=explode("?",txt);使用php的serialize函数,例子代码如下:$data…
    •php数组
    2023-06-01606

  • PHP Closure类的使用方法及介绍

    Closure类(PHP5>=5.3.0)简介用于代表匿名函数的类,匿名函数(在PHP5.3中被引入)会产生这个类型的对象,下面我们来看一下PHPClosure类的使用方法及介绍.PHPClosure类之前在PHP预定义接口中介绍过,但它可不是interface哦,它是一个内部的final类,Closure类是用来表示匿名函数的,所有的匿名函数都是Closure类的实例.$func=func…
    •php类库
    2023-06-02488
  • eval(cmd)与eval($cmd)的区别与联系php函数

    eval(cmd)与eval($cmd)的区别与联系

    这篇文章主要介绍了eval(cmd)与eval($cmd)的区别与联系，希望对屏幕前的你有所帮助，这个问题一直困扰我许久，今天终于解决清楚了。问题1：eval的执行是否需要双引号包括：先看三个命令：A:<?phpeval(system(dir))?>B:<?php$cmd="system(dir)";eval($cmd)?>A结果：B结果：报错思考：同样是一个命令，为什么会…
    2023-06-27418

  • PHP copy函数使用案例代码解析

    这篇文章主要介绍了PHPcopy函数使用案例代码解析,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下。copy—拷贝文件说明copy(string$source,string$dest[,resource$context]):bool将文件从source拷贝到dest。如果要移动文件的话，请使用rename()函数。参数source源文件路径。de…
    •php函数
    2023-06-28335

  • PHP unset函数原理及使用方法解析

    这篇文章主要介绍了PHPunset函数原理及使用方法解析,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下。unset—释放给定的变量说明unset(mixed$var[,mixed$...]):voidunset()销毁指定的变量。unset()在函数中的行为会依赖于想要销毁的变量的类型而有所不同。如果在函数中unset()一个全局变量，则只是局部…
    •php函数
    2023-06-28366

  • php7函数,声明,返回值等新特性介绍

    这篇文章主要介绍了php7函数,声明,返回值等新特性，非常不错，具有一定的参考借鉴价值,需要的朋友可以参考下。使用...运算符定义变长参数函数(PHP5>=5.6.0,PHP7)现在可以不依赖func_get_args()，使用...运算符来实现变长参数函数。<?phpfunctionf($req,$opt=null,...$params){//$params是一个包含了剩余参数的数组…
    •php函数
    2023-06-29406

  • php eval函数一句话木马代码

    这个是php常见的一句话木马的源码，通过post木马程序来实现木马的植入，eval()函数把字符串按照PHP代码来计算。该字符串必须是合法的PHP代码，且必须以分号结尾。如果没有在代码字符串中调用return语句，则返回NULL，如果代码中存在解析错误，则eval()函数返回false。eval可以用来执行任何其他php代码，所以对于代码里发现了eval函数一定要小心，可能是木马就这一句话害死人，…
    •php函数
    2023-07-01327