如何使用Ajax通过URL或其他方法注入特定的PHP函数？

Question

我正在从 JS 领域转向 php 和 Ajax。我过去曾涉足过一些 PHP。 我真的非常感谢 stackoverflow 在帮助我解决基本问题方面提供的帮助。

假设我有一个名为 #divName 的 div。

我使用以下 JS 进行 Ajax。其中一些只是伪代码。

var request = false;
   try {
     request = new XMLHttpRequest();
   } catch (trymicrosoft) {
     try {
       request = new ActiveXObject("Msxml2.XMLHTTP");
     } catch (othermicrosoft) {
       try {
         request = new ActiveXObject("Microsoft.XMLHTTP");
       } catch (failed) {
         request = false;
       }  
     }
   }

   if (!request)
     alert("Error initializing XMLHttpRequest!");

   function getAjaxInfo(<name of the php function???>) { //<<<<< this is the function I need help with
    var myFunction= nameOfPHPfunctionIJustGot;
     var url = "filename.php?func=" + myFunction;
     request.open("GET", url, true);
     request.onreadystatechange = updatePage;
     request.send(null);
   }

  function updatePage() {
     if (request.readyState == 4) {
       if (request.status == 200) {
         var response = request.responseText;
             document.getElementById("divName").innerHTML = response; //probably going to use Jquery append here, but this example works.
               } else
         alert("status is " + request.status);
     }
   }

我有我的 fileName.php 文件：

<?php

function header() { ?>
   header content goes here
<?php }

function footer() { ?>
    footer content goes here
<?php }

?>

我的目标是当我执行 getAjaxInfo() 时，我可以提取我想要的任何 PHP 函数。

假设我执行 onClick="getAjaxInfo(header)" ，它将获取 php 标头函数，将其应用于 javascript 函数，然后将其应用于 div。

任何帮助将不胜感激！

Answer 1

<?php

$allowedFunctions = array(
   'header',
   'footer'
);

$functionName = $_GET[ 'func' ];

if( in_array( $functionName, $allowedFunctions ) && function_exists( $functionName ) )
{
    $functionName();
}

/* your function definitions */
?>

$allowedFunctions 是您希望 ajax 调用允许执行的用户定义（iow 您的）php 函数的白名单数组。如果您不保留此白名单，您的脚本将存在潜在危险，因为它允许任何人执行任意函数。这绝对是你不想要的。

Answer 2

尝试：

$func=$_GET['func'];
if(function_exists($func)) $func();

通过这种方式，您可以获取 GET 传递的函数名称并执行它。

如果您只想调用某些函数：

$allowedFunctions=array("header","footer");
$func=$_GET['func'];
if(in_array($func,$allowedFunctions) && function_exists($func)) $func();

Answer 3

采纳@VolkerK的建议，并添加一个失败函数：

$func = $_GET['func'];
$allowed = array('header', 'footer');
if (in_array($func, $allowed) && function_exists($func)) $func();
else default_action();