(PHP 4, PHP 5, PHP 7, PHP 8)
eval — 把字符串作為PHP代碼執(zhí)行
把字符串 code
作為PHP代碼執(zhí)行。
函數(shù)eval()語言結(jié)構(gòu)是 非常危險的, 因為它允許執(zhí)行任意 PHP 代碼。 它這樣用是很危險的。 如果您仔細的確認過,除了使用此結(jié)構(gòu)以外 別無方法, 請多加注意,不要允許傳入任何由用戶 提供的、未經(jīng)完整驗證過的數(shù)據(jù) 。
code
需要被執(zhí)行的字符串
代碼不能包含打開/關(guān)閉
PHP tags。比如,
'echo "Hi!";'
不能這樣傳入:
'<?php echo "Hi!"; ?>'
。但仍然可以用合適的 PHP tag 來離開、重新進入 PHP 模式。比如
'echo "In PHP mode!"; ?>In HTML mode!<?php echo "Back in PHP mode!";'
。
除此之外,傳入的必須是有效的 PHP 代碼。所有的語句必須以分號結(jié)尾。比如
'echo "Hi!"'
會導致一個 parse error,而
'echo "Hi!";'
則會正常運行。
return
語句會立即中止當前字符串的執(zhí)行。
代碼執(zhí)行的作用域是調(diào)用 eval() 處的作用域。因此,eval() 里任何的變量定義、修改,都會在函數(shù)結(jié)束后被保留。
eval() 返回 null
,除非在執(zhí)行的代碼中 return
了一個值,函數(shù)返回傳遞給 return
的值。 PHP 7 開始,執(zhí)行的代碼里如果有一個 parse error,eval() 會拋出 ParseError 異常。在 PHP 7 之前,
如果在執(zhí)行的代碼中有 parse error,eval() 返回
false
,之后的代碼將正常執(zhí)行。無法使用 set_error_handler() 捕獲 eval() 中的解析錯誤。
示例 #1 eval() 例子 - 簡單的文本合并
<?php
$string = 'cup';
$name = 'coffee';
$str = 'This is a $string with my $name in it.';
echo $str. "\n";
eval("\$str = \"$str\";");
echo $str. "\n";
?>
以上例程會輸出:
This is a $string with my $name in it. This is a cup with my coffee in it.
注意: 因為是一個語言構(gòu)造器而不是一個函數(shù),不能被 可變函數(shù) 調(diào)用。
和直接將結(jié)果輸出到瀏覽器一樣,可使用輸出控制函數(shù)來捕獲當前函數(shù)的輸出,然后(例如)保存到一個 string 中。
注意:
如果在執(zhí)行的代碼中產(chǎn)生了一個致命的錯誤(fatal error),整個腳本會退出。