如何避免对需要执行的特定变量字符串使用 eval

Question

我使用 eval() 进行类似的操作：

$result = eval("return ".$value1.$operator.$value2.";");

其中运算符来自变量或数据库字段。

在不使用 eval 的情况下，我如何才能获得相同的结果？是否可以？

这不是安全问题，因为值/运算符不是用户输入的，但如果 这条注释 是可以参考的。另外，如果在某个时候我想尝试 Facebook 的 HipHop，我需要用其他东西替换 eval 的所有使用。

Answer 1

if(strcmp($operator, "+") == 0) {  
  return   $value1 + $value2;
}  
else if(strcmp($operator, "*") == 0) {  
return   $value1 * $value2;  
}  
...  

正如@Gumbo 提到的，您还可以使用 switch()

Answer 2

好吧，我不确定运算符，但您可以使用函数名称执行类似的操作：

function add($x, $y) {
    return $x + $y;
}

$value1 = 1;
$value2 = 2;
$func = "add";

$result = $func($value1, $value2);

您甚至可以使用内置函数执行此操作：

$func = 'array_sum';
$result = $func(array($value1, $value2));