abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 22:00 | Komunita

    V červenci loňského roku organizace Apache Software Foundation (ASF) oznámila, že se částečně přestane dopouštět kulturní apropriace a změní své logo. Dnes bylo nové logo představeno. "Indiánské pírko" bylo nahrazeno dubovým listem a text Apache Software Foundation zkratkou ASF. Slovo Apache se bude "zatím" dál používat. Oficiální název organizace zůstává Apache Software Foundation, stejně jako názvy projektů, například Apache HTTP Server.

    Ladislav Hagara | Komentářů: 3
    včera 17:33 | Nová verze

    Byla vydána (𝕏) srpnová aktualizace aneb nová verze 1.104 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a videi v poznámkách k vydání. Ve verzi 1.104 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.

    Ladislav Hagara | Komentářů: 0
    včera 15:33 | IT novinky

    Spotify spustilo přehrávání v bezztrátové kvalitě. V předplatném Spotify Premium.

    Ladislav Hagara | Komentářů: 0
    včera 15:00 | IT novinky

    Spoluzakladatel a předseda správní rady americké softwarové společnosti Oracle Larry Ellison vystřídal spoluzakladatele automobilky Tesla a dalších firem Elona Muska na postu nejbohatšího člověka světa. Hodnota Ellisonova majetku díky dnešnímu prudkému posílení ceny akcií Oraclu odpoledne vykazovala nárůst o více než 100 miliard dolarů a dosáhla 393 miliard USD (zhruba 8,2 bilionu Kč). Hodnota Muskova majetku činila zhruba 385 miliard dolarů.

    Ladislav Hagara | Komentářů: 1
    10.9. 21:22 | Nová verze

    Bylo vydáno Eclipse IDE 2025-09 aneb Eclipse 4.37. Představení novinek tohoto integrovaného vývojového prostředí také na YouTube.

    Ladislav Hagara | Komentářů: 0
    10.9. 18:22 | IT novinky

    T-Mobile od 15. září zpřístupňuje RCS (Rich Communication Services) zprávy i pro iPhone.

    Ladislav Hagara | Komentářů: 3
    10.9. 13:22 | IT novinky

    Společnost ARM představila platformu Arm Lumex s Arm C1 CPU Cluster a Arm Mali G1-Ultra GPU pro vlajkové chytré telefony a počítače nové generace.

    Ladislav Hagara | Komentářů: 0
    10.9. 05:44 | Nová verze

    Unicode Consortium, nezisková organizace koordinující rozvoj standardu Unicode, oznámila vydání Unicode 17.0. Přidáno bylo 4 803 nových znaků. Celkově jich je 159 801. Přibylo 7 nových Emoji.

    Ladislav Hagara | Komentářů: 0
    9.9. 21:00 | IT novinky Ladislav Hagara | Komentářů: 17
    9.9. 18:33 | Nová verze

    Realtimová strategie Warzone 2100 (Wikipedie) byla vydána ve verzi 4.6.0. Podrobný přehled novinek, změn a oprav v ChangeLogu na GitHubu. Nejnovější verzi Warzone 2100 lze již instalovat také ze Snapcraftu a Flathubu.

    Ladislav Hagara | Komentářů: 1
    Pro otevření více webových stránek ve webovém prohlížečí používám
     (83%)
     (7%)
     (2%)
     (2%)
     (4%)
     (2%)
    Celkem 164 hlasů
     Komentářů: 12, poslední 10.9. 13:00
    Rozcestník

    Dotaz: PHP include obsahu proměnné

    1.7.2009 16:19 Radim Trnavec
    PHP include obsahu proměnné
    Přečteno: 519×

    Zdravím, mám tento dotaz:

    Je v PHP nějaký způsob, jak vložit do kódu ke zpracování text z proměnné, podobně jako to dělá include? Zatím to obcházím tak, že kód zapíšu do souboru, který následně přidávám přes include.

    O co mi jde - využít parsování aritmetických výrazů. Bezpečnost si ohlídám, v obou případech je vlastně riziko infiltrace stejné.

    Věděl by někdo, zda existuje i nějaká ta bezsouborová varianta? Díky, Radim

     

    Odpovědi

    1.7.2009 16:37 12345 | skóre: 41 | blog:
    Rozbalit Rozbalit vše Re: PHP include obsahu proměnné
    eval(). Ne nadarmo se ale říká eval is evil. Myslím, že zrovna u aritmetických výrazů by nemuselo být těžké se bez něj obejít.
    1.7.2009 17:16 Radim Trnavec
    Rozbalit Rozbalit vše Re: PHP include obsahu proměnné

    Díky, to je přesně ono. Inu jsem pořád začátečník. :)

    Myslím, že neobejdu - budou tam i proměnné. Tu bezpečnost bych si představoval jako znakový filtr, mapování na proměnné ve skriptu atp.

     

    1.7.2009 17:40 12345 | skóre: 41 | blog:
    Rozbalit Rozbalit vše Re: PHP include obsahu proměnné
    Pak je potřeba dát si pozor na řadu věcí. Například jestli ty výrazy mohou obsahovat volání funkcí (pow, abs, sin, …), budeš ten kód muset hodně pečlivě analyzovat a provádět nějaký whitelisting funkcí. V diskuzi v manuálu něco takového je, ale to je hodně slabé řešení. Na opravdu neprůstřelnou kontrolu by asi byl nejlepší tokenizer. Taky ten kód musí být bez syntaktických chyb… kolem a kolem, napsat si parser aritmetických výrazů mi připadá zábavnější a možná i jednodušší, než takovéhle kejkle. Ale to už je na tobě :-)
    1.7.2009 16:38 voda | skóre: 28
    Rozbalit Rozbalit vše Re: PHP include obsahu proměnné
    Asi hledáte funkci eval.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.