如何通过多个级别 eval() PHP 代码？

Question

我有这样的代码：

$layout_template = template_get("Layout");
$output_template = template_get("Homepage");
$box = box("Test","Test","Test");
eval("\$output = \"$layout_template\";");
echo $output;

在 $template_layout 变量中是对 变量 $output_template，因此脚本移至 $output_template 变量

但它不会再进一步​​，$output_template 内部是对变量 $box 的调用，但它不会进一步超过一级

Answer 1

我永远不会想要嵌套的eval()，尤其是在任何递归逻辑中。坏消息。请改用 PHP 的 Include。 IIRC eval() 创建一个新的执行上下文，但会产生开销，而 include() 则不会。

如果您有这样的缓冲区：

<h1><?php echo $myCMS['title']; ?></h1>

我有时有像上面这样的 Index.tpl 之类的文件，可以访问这样的关联数组，那么您只需在您的类中执行以下操作：

<?php
   class TemplateEngine {
       ...
       public function setvar($name, $val)
       {
            $this->varTable[$name]=make_safe($val);
       }

       ....
       /* Get contents of file through include() into a variable */
       public function render( $moreVars )
       {
           flush();
           ob_start();
           include('file.php');
           $contents = ob_get_clean();
           /* $contents contains an eval()-like processed string */
           ...

签出 ob_start() 和其他输出缓冲区控件

如果您确实使用 eval()或任何类型的用户数据包含，在清理不良代码的输入时要非常安全。

看起来您正在编写某种组合的小部件/模板系统。将您的小部件（视图）编写为类，并允许它们在现有模板系统中使用。使用 $myWidget->render($model) 等保持通用。

我在 PHP doc-user-comments-thingy 上看到了这一点，这似乎是一个坏主意：

<?php
$var = 'dynamic content';
echo eval('?>' . file_get_contents('template.phtml') . '<?');
?>

也许有人可以启发我：P