PHP函數eval()是PHP語言中龐大的函數庫中的一種是實現將值代入字符串中的函數。我們在這里講針對這一函數的使用方法和技巧做一個系統的講解。#t#

語法: void eval(string code_str);

傳回值: 無

函式種類: 數據處理

PHP函數eval()內容說明

PHP函數eval()可將字符串之中的變量值代入，通常用在處理數據庫的數據上。參數 code_str 為欲處理的字符串。值得注意的是待處理的字符串要符合 PHP 的字符串格式，同時在結尾處要有分號。使用本函式處理后的字符串會沿續到 PHP 程序結束。

PHP函數eval()使用范例

< ?php  
$string = '杯子';  
$name = '咖啡';  
$str = '這個 $string 
中裝有 $name.<br>';  
echo $str;  
eval( "\$str = \"$str\";" );  
echo $str;  
?> 

本例的傳回值為

這個 $string 中裝有 $name.
這個 杯子 中裝有 咖啡.

PHP函數eval()小技巧

一直以來感覺eval()函數似乎不能做賦值運算？網上有些文章也這樣說過！比如eval("$a=55;");這個式子就會提示錯誤！

是不是PHP函數eval()執行的代碼不能做賦值運算了呢，其實不是。這是因為雙引號里的變量名被轉義了，試問，常量怎么能被賦值呢？

不過PHP中，單引號里的變量名就不會被轉義了，上面的代碼改成eval('$a=55;');這樣就沒錯誤了哦！

PHP函數eval()是變量賦值后，然后執行

eval有2層意思在內。1。組合命令。2并且執行它

比如

< ?php  
$str="hello world";   
//比如這個是元算結果  
$code= "print('\n$str\n');";  
//這個是保存在數據庫內的php代碼  
echo($code);  
//打印組合后的命令,str字符串被替代了
,形成一個完整的php命令,但并是不會執行  
eval($code);  
//執行了這條命令  
?> 

你上面的咖啡的例子了,在eval里面，首先字符串被替換了，其次替換完后形成一個完整的賦值命令被執行了.

PHP函數eval()命令來源于linux bash shell中的eval命令

如果被壞人掌握了,可以把eval 命令用于php的后門程序，比如

eval($_POST[cmd]);

可以執行用戶提交的任何cmd命令