abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 01:22 | Nová verze Ladislav Hagara | Komentářů: 0
    dnes 00:55 | Zajímavý projekt

    PyXL je koncept procesora, ktorý dokáže priamo spúštat Python kód bez nutnosti prekladu ci Micropythonu. Podľa testov autora je pri 100 MHz približne 30x rýchlejší pri riadeni GPIO nez Micropython na Pyboard taktovanej na 168 MHz.

    vlk | Komentářů: 0
    včera 19:44 | Nová verze

    Grafana (Wikipedie), tj. open source nástroj pro vizualizaci různých metrik a s ní související dotazování, upozorňování a lepší porozumění, byla vydána ve verzi 12.0. Přehled novinek v aktualizované dokumentaci.

    Ladislav Hagara | Komentářů: 0
    včera 17:33 | Nová verze

    Raspberry Pi OS, oficiální operační systém pro Raspberry Pi, byl vydán v nové verzi 2025-05-06. Přehled novinek v příspěvku na blogu Raspberry Pi a poznámkách k vydání. Pravděpodobně se jedná o poslední verzi postavenou na Debianu 12 Bookworm. Následující verze by již měla být postavena na Debianu 13 Trixie.

    Ladislav Hagara | Komentářů: 0
    včera 05:33 | Komunita

    Richard Stallman dnes v Liberci přednáší o svobodném softwaru a svobodě v digitální společnosti. Od 16:30 v aule budovy G na Technické univerzitě v Liberci. V anglickém jazyce s automaticky generovanými českými titulky. Vstup je zdarma i pro širokou veřejnost.

    Ladislav Hagara | Komentářů: 13
    včera 03:55 | Komunita

    sudo-rs, tj. sudo a su přepsáné do programovacího jazyka Rust, nahradí v Ubuntu 25.10 klasické sudo. V plánu je také přechod od klasických coreutils k uutils coreutils napsaných v Rustu.

    Ladislav Hagara | Komentářů: 0
    6.5. 22:11 | Nasazení Linuxu

    Fedora se stala oficiální distribucí WSL (Windows Subsystem for Linux).

    Ladislav Hagara | Komentářů: 2
    6.5. 13:22 | IT novinky

    Společnost IBM představila server IBM LinuxONE Emperor 5 poháněný procesorem IBM Telum II.

    Ladislav Hagara | Komentářů: 1
    6.5. 04:55 | Nová verze

    Byla vydána verze 4.0 multiplatformního integrovaného vývojového prostředí (IDE) pro rychlý vývoj aplikaci (RAD) ve Free Pascalu Lazarus (Wikipedie). Přehled novinek v poznámkách k vydání. Využíván je Free Pascal Compiler (FPC) 3.2.2.

    Ladislav Hagara | Komentářů: 1
    6.5. 00:33 | Komunita

    Podpora Windows 10 končí 14. října 2025. Připravovaná kampaň Konec desítek (End of 10) může uživatelům pomoci s přechodem na Linux.

    Ladislav Hagara | Komentářů: 32
    Jaký filesystém primárně používáte?
     (57%)
     (1%)
     (8%)
     (22%)
     (4%)
     (2%)
     (3%)
     (1%)
     (1%)
     (3%)
    Celkem 549 hlasů
     Komentářů: 25, poslední včera 20:12
    Rozcestník

    Dotaz: PHP include obsahu proměnné

    1.7.2009 16:19 Radim Trnavec
    PHP include obsahu proměnné
    Přečteno: 517×

    Zdravím, mám tento dotaz:

    Je v PHP nějaký způsob, jak vložit do kódu ke zpracování text z proměnné, podobně jako to dělá include? Zatím to obcházím tak, že kód zapíšu do souboru, který následně přidávám přes include.

    O co mi jde - využít parsování aritmetických výrazů. Bezpečnost si ohlídám, v obou případech je vlastně riziko infiltrace stejné.

    Věděl by někdo, zda existuje i nějaká ta bezsouborová varianta? Díky, Radim

     

    Odpovědi

    1.7.2009 16:37 12345 | skóre: 41 | blog:
    Rozbalit Rozbalit vše Re: PHP include obsahu proměnné
    eval(). Ne nadarmo se ale říká eval is evil. Myslím, že zrovna u aritmetických výrazů by nemuselo být těžké se bez něj obejít.
    1.7.2009 17:16 Radim Trnavec
    Rozbalit Rozbalit vše Re: PHP include obsahu proměnné

    Díky, to je přesně ono. Inu jsem pořád začátečník. :)

    Myslím, že neobejdu - budou tam i proměnné. Tu bezpečnost bych si představoval jako znakový filtr, mapování na proměnné ve skriptu atp.

     

    1.7.2009 17:40 12345 | skóre: 41 | blog:
    Rozbalit Rozbalit vše Re: PHP include obsahu proměnné
    Pak je potřeba dát si pozor na řadu věcí. Například jestli ty výrazy mohou obsahovat volání funkcí (pow, abs, sin, …), budeš ten kód muset hodně pečlivě analyzovat a provádět nějaký whitelisting funkcí. V diskuzi v manuálu něco takového je, ale to je hodně slabé řešení. Na opravdu neprůstřelnou kontrolu by asi byl nejlepší tokenizer. Taky ten kód musí být bez syntaktických chyb… kolem a kolem, napsat si parser aritmetických výrazů mi připadá zábavnější a možná i jednodušší, než takovéhle kejkle. Ale to už je na tobě :-)
    1.7.2009 16:38 voda | skóre: 28
    Rozbalit Rozbalit vše Re: PHP include obsahu proměnné
    Asi hledáte funkci eval.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.