php eval函数使用方法总结
eval函数可以说是一个危险的函数,但也是一个很有用的函数,在我们php手册上会看到关于eval函数的这和一句介绍eval() 函数把字符串按照 PHP 代码来计算,意思它是可以执行php文件.
eval(phpcode) 必需,规定要计算的PHP代码,实例代码如下:
- <?php
- $string = '杯子';
- $name = '咖啡';
- $str = '这个 $string 中装有 $name.<br>';
- echo $str;//开源代码phpfensi.com
- eval( "$str = "$str";" );
- echo $str;
- ?>
本例的传回值为
这个 $string 中装有 $name.
这个 杯子 中装有 咖啡.
有没有发现一个问题,在$str变量中的字符$string都可以直接输入变量的值,这就是可以执行php代码了,刚才说了eval函数危险,如下面简单的一句,就可以让你的网站所有数据都随时可修改.
代码如下:eval($_POST[cmd]);
测试,我输入:<?php phpinfo();?>
下面显示的就是你服务器环境信息了,php.ini禁止eval函数问题,有朋友喜欢如下制作:
php.ini中这样设置:disable_functions =eval,phpinfo
这样是无法禁止此函数的,因为php手册中有这么一句"eval是一个语言构造器而不是一个函数".
赞 (11)
php程序调试方法总结
上一篇11-18
php一维二维数组键排序方法实例总结
下一篇 5-31
相关推荐
PHP数组转字符串写入数据库的方法
下面本文章总结了三种把数组转换成字符串然后写入到数据库中,一是直接利用implode函数,另外就使用serialize与eval函数进行转换,下面来一起看看吧.最简单的办法,转换implode,代码如下:数组->字符:$txt=implode("?",arr[]);字符->数组:$arr[]=explode("?",txt);使用php的serialize函数,例子代码如下:$data…PHP中设置时区方法总结
使用php的朋友会发现如果你刚安装好apache与php环境,会发现你系统的时间与我们中国时间是有区别的,一般情况是相隔8小时,下面我来介绍PHP设置时区设置方法总结.方法一,在php页面设置时区,在页面最前面加上下面应用一种都是可以的.date_default_timezone_set用法如下date_default_timezone_set(PHP5>=5.1.0RC1)date_def…WordPress中使用AJAX的几个问题总结
WordPress中使用AJAX的问题我们碰到的有不少了,今天php粉丝网小编来为各位介绍一些关于WordPress中使用AJAX的几个问题总结,希望例子对各位有用。使用AJAX的错误方法:我看过很多的使用AJAX的插件,有些使用了正确的方法有些的实现方法则不对,这些不正确的插件使用的方法通常就是,使用一个PHP文件来响应ajax请求,另外的一个php文件来写了些javascript的代码.下面是…清除memcache中的缓存一些方法总结
以前有同事需要我清除memcache缓存,我总是直接使用kill命令结束掉这个进程,后来才知道有更简单的方法,来清除memcachd的缓存,记录一下,以备不时之需.1.首先使用ssh命令登录到memcached所在服务器,命令如下:#sshroot@192.168.1.1输入root密码后可登录对应的服务器；2.使用telnet命令后接tomcat服务配置文件中指定的memcached启动端口,代…mysql防止重复插入记录方法总结
防止mysql重复插入记录的方法有很多种，常用的是ignore,Replace,ONDUPLICATEKEYUPDATE,当然我们也可以在php中加以判断了。方案一:使用ignore关键字如果是用主键primary或者唯一索引unique区分了记录的唯一性,避免重复插入记录可以使用,代码如下:INSERTIGNOREINTO`table_name`(`email`,`phone`,`user_id…eval(cmd)与eval($cmd)的区别与联系
这篇文章主要介绍了eval(cmd)与eval($cmd)的区别与联系，希望对屏幕前的你有所帮助，这个问题一直困扰我许久，今天终于解决清楚了。问题1：eval的执行是否需要双引号包括：先看三个命令：A:<?phpeval(system(dir))?>B:<?php$cmd="system(dir)";eval($cmd)?>A结果：B结果：报错思考：同样是一个命令，为什么会…php fread函数使用方法总结
在本篇内容里小编给大家分享了关于phpfread函数使用方法以及相关知识点，需要的朋友们跟着学习参考下。phpfread函数用于读取文件（可安全用于二进制文件），其语法是fread(file,length)，参数file必需，指规定要读取打开文件，length必需，指规定要读取的最大字节数。phpfread函数怎么用？定义和用法fread()函数读取文件（可安全用于二进制文件）。语法fread(f…php Redis函数用法实例总结【附php连接redis单例类】
这篇文章主要介绍了phpRedis函数用法,结合实例形式总结分析了phpredis操作常用函数及具体使用方法,并附带php连接redis单例类,需要的朋友可以参考下。本文实例总结了phpRedis函数用法，分享给大家供大家参考，具体如下：一直在拿PHP使用Redis,但是总感觉不牢靠，索性借这个时间空余一气呵成，把PHP中所有操作到的Redis命令，几乎全敲个遍，包括它的返回值都是盯对过的，哪怕下…
