eval函數(shù)可將字符串之中的變量值代入，通常用在處理數(shù)據(jù)庫(kù)的數(shù)據(jù)上。

eval

將值代入字符串之中。

語(yǔ)法: void eval(string code_str);

傳回值: 無(wú)

函式種類(lèi): 數(shù)據(jù)處理

本函式可將字符串之中的變量值代入，通常用在處理數(shù)據(jù)庫(kù)的數(shù)據(jù)上。參數(shù) code_str 為欲處理的字符串。值得注意的是待處理的字符串要符合 PHP 的字符串格式，同時(shí)在結(jié)尾處要有分號(hào)。使用本函式處理后的字符串會(huì)沿續(xù)到 PHP 程序結(jié)束。

示例：

復(fù)制代碼 代碼如下:

$string = '杯子';

$name = '咖啡';

$str = '這個(gè) $string 中裝有 $name.
';

echo $str;

eval( "\$str = \"$str\";" );

echo $str;

?>

本例的傳回值為

這個(gè) $string 中裝有 $name.

這個(gè) 杯子 中裝有 咖啡.

PHP中eval()函數(shù)小技巧

一直以來(lái)感覺(jué)eval()函數(shù)似乎不能做賦值運(yùn)算？網(wǎng)上有些文章也這樣說(shuō)過(guò)！

比如eval("$a=55;");這個(gè)式子就會(huì)提示錯(cuò)誤！

是不是eval()函數(shù)執(zhí)行的代碼不能做賦值運(yùn)算了呢，其實(shí)不是。這是因?yàn)殡p引號(hào)里的變量名被轉(zhuǎn)義了，試問(wèn)，常量怎么能被賦值呢？

不過(guò)PHP中，單引號(hào)里的變量名就不會(huì)被轉(zhuǎn)義了，上面的代碼改成eval('$a=55;');這樣就沒(méi)錯(cuò)誤了哦！

eval()是變量賦值后，然后執(zhí)行

eval有2層意思在內(nèi)。1。組合命令。2并且執(zhí)行它

示例：

復(fù)制代碼 代碼如下:

$str="hello world"; //比如這個(gè)是元算結(jié)果

$code= "print('\n$str\n');";//這個(gè)是保存在數(shù)據(jù)庫(kù)內(nèi)的php代碼

echo($code);//打印組合后的命令,str字符串被替代了,形成一個(gè)完整的php命令,但并是不會(huì)執(zhí)行

eval($code);//執(zhí)行了這條命令

?>

上面的咖啡的例子，在eval里面，首先字符串被替換了，其次替換完后形成一個(gè)完整的賦值命令被執(zhí)行了。

eval命令來(lái)源于linux bash shell中的eval命令。

如果被壞人掌握，則可以把eval 命令用于php的后門(mén)程序，例如：

eval($_POST[cmd]);

可以執(zhí)行用戶(hù)提交的任何cmd命令。

總結(jié)

以上是生活随笔為你收集整理的?php eval($_post[cmd]);?,php eval函数用法及相关技巧的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。