最近因項目需要,引出一個議題:如何執(zhí)行字符串的php代碼(php和html混寫)。
注:傳統(tǒng)情況下,php代碼存儲在文件中,直接運行文件即可。以下討論的情況是,如果php代碼是從數(shù)據(jù)庫中獲取到,那么要如何運行?
最直觀的方案
將字符串代碼寫到臨時文件,然后在項目中include該文件,執(zhí)行完成再刪除這個臨時文件
system exec 之類的系統(tǒng)函數(shù)
php函數(shù)eval (會不會有安全問題?)
進一步的瞎想
把字符串代碼當(dāng)做參數(shù),傳入到php的cli或者php-fpm中運行
重新定義include,讓include可以直接操作字符串
幾種思路的驗證
1:寫臨時文件,然后include文件。豪無疑問,可行。那么豈不是每次都要寫文件,每個請求都要寫一次文件。好吧,總有辦法解決,緩存+過期驗證之類的,但總感覺這方案不夠?qū)I(yè)。。
2:system exec之類的函數(shù)。稍微思考下就會明白,這類函數(shù)是執(zhí)行系統(tǒng)命令,不是運行php代碼
3:eval函數(shù),手冊上寫著:
Caution :The eval() language construct is very dangerous because it allows execution of arbitrary PHP code