识别并执行字符串上的php代码

| 我想知道是否可以在字符串中执行php代码。我的意思是，如果我有：

$string = If i say <?php echo \'lala\';?> I wanna get \"<?php echo \'dada\'; ?>\";

有人知道吗？ [编辑]似乎没人了解。我想保存一个字符串

$string = If i say <?php count(array(\'lala\'));?>

在数据库中，然后呈现它。我可以用

function render_php($string){
    ob_start();
    eval(\'?>\' . $string);
    $string = ob_get_contents();
    ob_end_clean();
    return $string;
}

问题是我没有将php代码重新整理成\“ \”（如引号）

I say \"<?php echo \'dada\'; ?>\"

已邀请:

5 个回复

蜂佬渺

$string = ($test === TRUE) ? \'lala\' : \'falala\';

有很多方法可以执行您尝试执行的操作（如果我正在阅读正确编写的内容）。以上是三元。如果条件评估为true，则$ string将设置为\'lala \'，否则将设置为\'falala \'。如果您确实是在问您写了什么，请使用eval（）函数。它接受一个传递的字符串并像执行PHP代码一样执行它。不要包含<?php ?>标签。

function dropAllTables() {
    // drop all tables in db
}

$string = \'dropAllTables();\';

eval($string); // will execute the dropAllTables() function

[编辑] 您可以使用以下正则表达式查找所有php代码：

preg_match_all(\'/(<\\?php )(.+?)( \\?>)/\', $string, $php_code, PREG_OFFSET_CAPTURE);

$ php_code将是一个数组，其中$ php_code [0]将返回带有代码+<?php ?>标记的所有匹配项的数组。 $ php_code [2]将是一个仅包含要执行代码的数组。所以，

$string = \"array has <?php count(array(\'lala\')); ?> 1 member <?php count(array(\'falala\')); ?>\";
preg_match_all(\'/(<\\?php )(.+?)( \\?>)/\', $string, $php_code, PREG_OFFSET_CAPTURE);
echo $php_code[0][0][0]; // <?php count(array(\'lala\')); ?>
echo $php_code[2][0][0]; // count(array(\'lala\'));

这将对您想要做的事情有所帮助。

可扇胆

似乎您正在尝试串联。使用串联运算符\“。\”

$string = \"if i say \" . $lala . \" I wanna get \" . $dada;

要么

$string = \"if i say {$lala} I wanna get {$dada}.\";

那是我得到的，因为您的字符串看起来像是一个php变量。编辑：当您想告诉PHP解释器这些括号中的代码应解释为PHP时，使用ѭ5。在这些PHP括号内工作时，无需再次包括它们。因此，就像您将要做的那样：

// You create a string:
$myString = \"This is my string.\";

// You decide you want to add something to it.
$myString .= getMyNameFunction(); // not $myString .= <?php getMyNameFunction() ?>;

创建该字符串，然后将getMyNameFunction（）的结果附加到该字符串。现在，如果您在页面顶部声明了$ myString变量，并想在以后使用它，则可以执行以下操作：

<span id=\"myString\"><?php echo $myString; ?></span>

这将告诉解释器在标签之间添加$ myString变量的内容。

纫合峭

在字符串上使用token_get_all()，然后查找T_OPEN_TAG令牌，从此处开始复制，查找T_CLOSE_TAG令牌，然后在此处停止。 T_OPEN_TAG旁边的令牌与until17ѭ之前的令牌之间的字符串是您的PHP代码。这是快速的并且不会失败，因为它使用PHP \的标记器来分析字符串。即使在字符串中包含注释或其他字符串（可能包含“ 20”）或任何其他相关子字符串，这些字符串都会混淆正则表达式或手写的，缓慢的纯PHP解析器，您总会在字符串中找到PHP代码的位。