问个PHP比较另类用法的问题

failsafe

比如我从数据库取出下面这段字符,并赋予变量$var：

1. 
   
2. $var='max($var1,$var2,$var3,$var4)';
   

复制代码

后面再声明四个变量，

1. 
   
2. $var1=1；
   
3. $var2=2；
   
4. $var3=3；
   
5. $var4=4；
   

复制代码

我可不可以运行这上面这段代码得出后面四个变量的运行结果？

1. 
   
2. $var='max($var1,$var2,$var3,$var4)';
   
3. $var1=1；
   
4. $var2=2；
   
5. $var3=3；
   
6. $var4=4；
   
7. //后续经过某种运算，使得 $result=max($var1,$var2,$var3,$var4); 可执行，$result结果为4
   

复制代码

上面的想法类似于js里的eval, 当然PHP里面也有eval函数，但是看手册里面的说法好像不能这么用？

[ 本帖最后由 failsafe 于 2008-8-19 16:16 编辑 ]

bob.xtian

gaga

failsafe

当然，我知道直接用:

1. 
   
2. eval('$result=max($var1,$var2,$var3,$var4);');
   
3. echo $result
   

复制代码

是可以得到$result结果为4的，但是前提是‘max($var1,$var2,$var3,$var4);’这段是数据库里面取得的，不可能写成‘eval('$result=max($var1,$var2,$var3,$var4);');’这样的形式吧？

yoursmile

原帖由 failsafe 于 2008-8-19 16:15 发表
比如我从数据库取出下面这段字符,并赋予变量$var：

$var='max($var1,$var2,$var3,$var4)';

后面再声明四个变量，

$var1=1；
$var2=2；
$var3=3；
$var4=4；

我可不可以运行这上面这段代码得出后 ...

没看明白 $var 起什么作用？

failsafe

原帖由 yoursmile 于 2008-8-20 02:04 发表



没看明白 $var 起什么作用？

$var='max($var1,$var2,$var3,$var4)';的后半段'max($var1,$var2,$var3,$var4)'是从数据库取出来的，所以，实际上在代码段里面是不会出现的。真是的情况可能是：
list($var)=mysql_fetch_row($result);
echo $var 的结果是'max($var1,$var2,$var3,$var4)'
所以真的不知道怎么把$var变量包含的内容当php代码运行。

failsafe

仔细研究了一下eval的用法，发现能解决这个问题，我写在我的博客里面了：
http://blog.cn-ic.org/?p=123

PHP中的eval 函数与javascript中的同名函数功能相似，都是把一段字符串当作程序代码执行。但是怎么用才让我们感觉到她的真正用处呢？下面是手册的示例代码，也是一般讲这个函数的用法的网页必列的项目：

$string = 'cup';
$name = 'coffee';
$str = 'This is a $string with my $name in it.';
echo $str. "\n";
eval("\$str = \"$str\";");
echo $str. "\n";
?>
上面这段代码，单引号包括起来的一段字符赋给$str变量，使得里面的$string和$name变量不起作用。而
eval("\$str = \"$str\";");
这句有点玄，比较难以理解。如果把里面的代码取出来，然后执行echo:
echo "\$str = \"$str\";"
其结果将是：
$str="This is a $string with my $name in it";
所以，eval函数执行的其实是这段代码。

有了上面的理解，只是了解eval是怎么工作的，这个鸟函数可以用在什么场合？想上面这段代码，何必要这么麻烦，直接用下面写法，岂不是更简单？(只需要把单引号变成双引号即可)

$string = 'cup';
$name = 'coffee';
$str = "This is a $string with my $name in it.";
echo $str. "\n";
?>
在手册的eval函数页，我看到了下面这段：

    mixed eval ( string code_str )

    eval() evaluates the string given in code_str as PHP code. Among other things, this can be useful for storing code in a database text field for later execution.

我刚好碰到一个使用场合，自定义一些数学公式，放到数据库里面，然后取出来当公式用。如下面代码：

//formula_table 内有formula字段，一行记录:max($var1,$var2,$var3,$var4);
$sql="select formula from formula_table";
$result=mysql_query($sql);
list($formula)=oci_fetch_row($result);
$formula='$maxvalue='.$formula.';';
$var1=1;
$var2=2;
$var3=3;
$var4=4;
eval($formula);
echo "\$maxvalue=".$max_value; // 输出$maxvalue=4

从手册里面还看到了一些其他用法，抄一些上来，比如给PHP代码简单加密和解密执行：

echo "\nDECODE nested eval(gzinflate()) by DEBO Jurgen \n\n";
echo "1. Reading coded.txt\n";
$fp1 = fopen ("coded.txt", "r");
$contents = fread ($fp1, filesize ("coded.txt"));
fclose($fp1);
echo "2. Decoding\n";
while (preg_match("/eval\(gzinflate/",$contents)) {
$contents=preg_replace("/<\?|\?>/", "", $contents);
eval(preg_replace("/eval/", "\$contents=", $contents));
}
echo "3. Writing decoded.txt\n";
$fp2 = fopen("decoded.txt","w");
fwrite($fp2, trim($contents));
fclose($fp2);
?>

下面是一个读取一个php文件，然后执行的示例：

$code=file_get_contents("file.php");
$code=str_replace('<'.'?php','<'.'?',$code);
$code='?'.'>'.trim($code).'<'.'?';
eval($code);

xuzuning

$var='max($var1,$var2,$var3,$var4)';
$var1=1；
$var2=2；
$var3=3；
$var4=4；
$result = eval("return $var;");

gobbin

这个要赞

phpfan

要执行动态PHP代码，可以有两种方法：
一，用EVAL函数，注意转义。
二，把要执行的PHP代码生成为一个PHP文件，之后include它。。

在代码比较多，比较大的时候用第二种方法可能比较好理解点。。。。。。