eval()不返回函数结果

Question

我有一个方法名称存储在DB中的列中,如下所示:

customs::nicknames($data)

这是相关课程:

    class customs extends service {

    function __construct() {
        parent::__construct();
    }

    public static function nicknames($data) {
        return $data;
    }

}

当我这样称呼它时:

$merge = eval($error['custom'] . ';');

不返回$ data变量的内容.只是尝试一下我试过,echo它正确地将数组返回到字符串转换php错误.因此$data可以正确读取变量.但为什么不归还什么呢？

如果我尝试不使用eval()这样调用此方法:

$merge = customs::nicknames($data);

将$data正确返回.

那有什么不对？

为什么eval()无法返回方法结果？我该如何解决这个问题？

Answer 1

为什么eval()无法返回方法结果？

只是因为你没有退回任何东西eval.

文档:

NULL除非在计算代码中调用 return,否则 eval()将返回,在这种情况下,将返回传递给 return的值.

我该如何解决这个问题？

您可以在中指定变量($merge在给定示例中)eval.例如:

eval('$merge =' . $error['custom'] . ';');

或return价值eval.例如:

$merge = eval('return '.$error['custom'].';');

注意:请勿eval在实际应用程序中使用.

来自docs的警告:

该eval()函数语言结构是非常危险的,因为它允许任意PHP代码执行.因此不鼓励使用它.如果您已仔细验证除了使用此构造之外没有其他选项,请特别注意不要将任何用户提供的数据传递到其中,而不事先正确验证它.

如果eval()是危险的,还有另一种方法以安全的方式读取字符串作为代码吗？

是的,有(实际上是):

1. PHP是非常动态的语言.它有能力做以下事情strings:

   • 定义和/或获取变量(从PHP 4.3支持).例如:

     $variableName = 'MyVariable';
     // Create new variable with the name defined in variable $variableName
     ${$variableName} = 'MyValue';
     //Outputs: string(7) "MyValue"
     var_dump($MyVariable);
     //Outputs: string(7) "MyValue"
     var_dump(${'MyVariable'});
     

     演示

   • 调用函数(PHP 4.3支持).例如:

     // Create function with the name defined in variable $functionName
     function MyFunction($argument) {
         return 'Argument passed is: '.$argument;
     }
     
     $functionName = 'MyFunction';
     
     // Outputs:
     // string(48) "Argument passed is: Calling MyFunction directly."
     var_dump(MyFunction('Calling MyFunction directly.'));
     // Outputs:
     // string(51) "Argument passed is: Calling MyFunction with string."
     var_dump($functionName('Calling MyFunction with string.'));
     

     演示

   • 创建类的实例(从PHP 5.0支持).例如:

     class MyClass {
         public function __construct() {
             echo 'Constructing MyClass'."\n";
         }
     }
     
     $className = 'MyClass';
     
     $objFromString = new $className();
     // Outputs: object(MyClass)#1 (0) {}
     var_dump($objFromString);
     

     演示

   • 调用静态方法(从PHP 5.0支持).例如:

     class MyClass {
         public static function staticMethod() {
             return 'MyClass::staticMethod called';
         }
     }
     
     $staticMethodName = 'staticMethod';
     // Outputs: string(28) "MyClass::staticMethod called"
     var_dump(MyClass::$staticMethodName());
     

     演示

     而从PHP 5.3类名也可以用string定义.例:

     class MyClass {
         public static function staticMethod() {
         return 'MyClass::staticMethod called';
         }
     }
     
     $className = 'MyClass';
     $staticMethodName = 'staticMethod';
     
     var_dump($className::$staticMethodName());
     var_dump($className::staticMethod());
     

     演示

   • 调用对象的实例方法(从PHP 5.0支持).例如:

     class MyClass {
         public function instanceMethod() {
             return 'MyClass::instanceMethod called';
         }
     }
     
     $methodName = 'instanceMethod';
     
     $obj = new MyClass();
     // Outputs: string(30) "MyClass::instanceMethod called"
     var_dump($obj->$methodName());
     

     演示

   • 访问对象的静态和实例属性(从PHP 5.0支持).例如:

     class MyClass {
         public static $myStaticProperty;
         public $myInstanceProperty;
     }
     
     $staticPropertyName = 'myStaticProperty';
     $instancePropertyName = 'myInstanceProperty';
     
     MyClass::${$staticPropertyName} = 'my static value';
     $obj = new MyClass();
     $obj->{$instancePropertyName} = 'my instance value';
     
     var_dump(MyClass::${$staticPropertyName});
     var_dump($obj->{$instancePropertyName});
     

     演示

2. PHP有两个功能:call_user_func与call_user_func_array动态功能/方法调用.两者都有完整的记录,所以我不会在这里详细介绍.
3. 即使上面的所有内容都不够,PHP 5也提供了出色的ReflectionAPI.遗憾的是,文档中的示例很少,但反思是一个非常大的主题.基本上,在阅读它的工作原理后使用反射并不是什么大问题.