Dotaz: PHP include obsahu proměnné

[Radim Trnavec]

Zdravím, mám tento dotaz:

Je v PHP nějaký způsob, jak vložit do kódu ke zpracování text z proměnné, podobně jako to dělá include? Zatím to obcházím tak, že kód zapíšu do souboru, který následně přidávám přes include.

O co mi jde - využít parsování aritmetických výrazů. Bezpečnost si ohlídám, v obou případech je vlastně riziko infiltrace stejné.

Věděl by někdo, zda existuje i nějaká ta bezsouborová varianta? Díky, Radim

 

Odpovědi

[12345]

eval(). Ne nadarmo se ale říká eval is evil. Myslím, že zrovna u aritmetických výrazů by nemuselo být těžké se bez něj obejít.

[Radim Trnavec]

Díky, to je přesně ono. Inu jsem pořád začátečník. :)

Myslím, že neobejdu - budou tam i proměnné. Tu bezpečnost bych si představoval jako znakový filtr, mapování na proměnné ve skriptu atp.

 

[12345]

Pak je potřeba dát si pozor na řadu věcí. Například jestli ty výrazy mohou obsahovat volání funkcí (pow, abs, sin, …), budeš ten kód muset hodně pečlivě analyzovat a provádět nějaký whitelisting funkcí. V diskuzi v manuálu něco takového je, ale to je hodně slabé řešení. Na opravdu neprůstřelnou kontrolu by asi byl nejlepší tokenizer. Taky ten kód musí být bez syntaktických chyb… kolem a kolem, napsat si parser aritmetických výrazů mi připadá zábavnější a možná i jednodušší, než takovéhle kejkle. Ale to už je na tobě

[voda]

Asi hledáte funkci eval.