?php eval($_post[cmd]);?,php eval函数用法及相关技巧
eval函數可將字符串之中的變量值代入,通常用在處理數據庫的數據上。
eval
將值代入字符串之中。
語法: void eval(string code_str);
傳回值: 無
函式種類: 數據處理
本函式可將字符串之中的變量值代入,通常用在處理數據庫的數據上。參數 code_str 為欲處理的字符串。值得注意的是待處理的字符串要符合 PHP 的字符串格式,同時在結尾處要有分號。使用本函式處理后的字符串會沿續到 PHP 程序結束。
示例:
復制代碼 代碼如下:
$string = '杯子';
$name = '咖啡';
$str = '這個 $string 中裝有 $name.
';
echo $str;
eval( "\$str = \"$str\";" );
echo $str;
?>
本例的傳回值為
這個 $string 中裝有 $name.
這個 杯子 中裝有 咖啡.
PHP中eval()函數小技巧
一直以來感覺eval()函數似乎不能做賦值運算?網上有些文章也這樣說過!
比如eval("$a=55;");這個式子就會提示錯誤!
是不是eval()函數執行的代碼不能做賦值運算了呢,其實不是。這是因為雙引號里的變量名被轉義了,試問,常量怎么能被賦值呢?
不過PHP中,單引號里的變量名就不會被轉義了,上面的代碼改成eval('$a=55;');這樣就沒錯誤了哦!
eval()是變量賦值后,然后執行
eval有2層意思在內。1。組合命令。2并且執行它
示例:
復制代碼 代碼如下:
$str="hello world"; //比如這個是元算結果
$code= "print('\n$str\n');";//這個是保存在數據庫內的php代碼
echo($code);//打印組合后的命令,str字符串被替代了,形成一個完整的php命令,但并是不會執行
eval($code);//執行了這條命令
?>
上面的咖啡的例子,在eval里面,首先字符串被替換了,其次替換完后形成一個完整的賦值命令被執行了。
eval命令來源于linux bash shell中的eval命令。
如果被壞人掌握,則可以把eval 命令用于php的后門程序,例如:
eval($_POST[cmd]);
可以執行用戶提交的任何cmd命令。
總結
以上是生活随笔為你收集整理的?php eval($_post[cmd]);?,php eval函数用法及相关技巧的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 读取Excel文件数据
- 下一篇: loadruner11 socket脚本