PHP 中的超轻型模板系统，不允许在模板内使用 php 代码或使用 eval

Question

我正在寻找一个非常基本的 PHP 模板系统。现在我正在使用：（

/**
 * Renders a single line. Looks for {{ var }}
 *
 * @param string $string
 * @param array $parameters
 *
 * @return string
 */
function renderString($string, array $parameters)
{
    $replacer = function ($match) use ($parameters)
    {
        return isset($parameters[$match[1]]) ? $parameters[$match[1]] : $match[0];
    };

    return preg_replace_callback('/{{\s*(.+?)\s*}}/', $replacer, $string);
}

从这里：PHP - 极轻模板系统）

但我只能分配和显示变量。我还需要一种使用 IF 和循环数组等条件的方法。

我找到了 Rain TPL - http://www.raintpl.com/Quick-Start/#if - 这与我正在寻找的非常接近，但有一些我不喜欢它的地方：

• 它允许编写模板的人运行 PHP 函数（在 IF 条件内） ）。
• 它写入缓存和 php 文件，这是我不想要的

那么，有没有类似的东西，但更“基本”，严格，更安全？

Answer 1

Twig 可能适合您。

它可以执行条件操作，并且具有针对不受信任代码的沙箱模式。

它进行编译和缓存，但这似乎可以关闭。

Answer 2

还有一个用于 PHP 的 Mustache 端口。 PHP 端口在这里。该语法与您已经执行的操作类似，并且支持简单的 IF 和 FOREACH 类型循环。

并且，无需评估即可完成。

Answer 3

看看 Twig 或 H2O。

• http://www.twig-project.org/
• http://www.h2o-template.org/

Answer 4

根据您的要求，我猜测您希望网站用户编写一些基本的 php 脚本。您可能找不到可以做到这一点的免费模板引擎。

我认为如果您根据需要更改现有的模板引擎，这对您来说会更好。

您可以更改 Rain TPL 以禁用某些您不需要的功能。例如，您可以执行...

1. 禁用 IF 语句中的函数使用：
   一个。找到 elseif( preg_match( '/\{if(?: condition){0,1}="([^"]*)"\}/', $html, $code ) ){

   b.将 $this->function_check( $tag ); 替换为新方法，例如 $this->ifcondition_function_check( $tag );

   c.创建将禁用 IF 语句中所有函数的新方法。

   私有函数 ifcondition_function_check($code)
   {
       $preg = '/[a-zA-z0-9]+\((.*?)\)/';
       if (preg_match( $preg, $code, $match ) ){
           // 找到出错的行
           $行= 0；
           $rows=explode("\n",$this->tpl['source']);
           while( !strpos($rows[$line],$code) )
                   $行++；
   
           // 绘制误差线
           $error = str_replace( array('<','>'), array( '<','>' ), array($code,$rows[$line]) );
           $error = str_replace( $code, "$code", $rows[$line] );
   
           // 调试错误并停止脚本的执行
           die( "
   RainTPL Sandbox 模板中出现错误 {$this->tpl['tpl_filename']} 在 $line 行：$error< ;/b>" );
       }
   }
   

   d.现在功能已禁用。

   1. 删除缓存文件。 （Rain TPL中的缓存文件是一个PHP文件，其中模板标签被PHP代码替换）
      一个。转到方法 draw()
      b.找到 unset( $this->tpl );
      c.在此行之前删除已编译（缓存）文件@unlink($this->tpl['compiled_filename']);。
      d.现在缓存文件只是执行 PHP 代码的临时文件。

希望这有帮助

Answer 5

非常容易使用

http://www.smarty.net/

Answer 6

当您想要它非常小且灵活时，也许最好的方法就是保留您自己的东西？我喜欢手工制作；-) 您可以扩展您现有的功能。接下来，您的函数加上 if 和 loop 语句以及出于安全考虑的变量转义：

<?php
function renderString($str, $parms)
{
    // if
    $str = preg_replace_callback('/{{if (?P<name>\w+)}}(?P<inner>.*?){{endif}}/is', function($match) use ($parms) {
        if( isset($parms[$match['name']])) {
            // recursive
            return renderString($match['inner'], $parms);
        }
    }, $str);
    // loop
    $str = preg_replace_callback('/{{loop (?P<name>\w+)}}(?P<inner>.*?){{endloop}}/is', function($match) use ($parms) {
        if( isset($parms[$match['name']]) && is_array($parms[$match['name']])) {
            $str = '';
            foreach ($parms[$match['name']] as $value) {
                $parms['loop'] = $value;
                // recursive
                $str .= renderString($match['inner'], $parms);
            }
            return $str;
        }
    }, $str);
    // var
    $str = preg_replace_callback('/{{(?P<name>\w+)}}/is', function($match) use ($parms) {
        if( isset($parms[$match['name']])) {
            return htmlspecialchars($parms[$match['name']]);
        }
    }, $str);
    return $str;
}

$template = "<h1>{{title}}</h1>

{{if optional}}
<p>Optional: {{optional}}</p>
{{endif}}

{{if noop}}I'm not there{{endif}}

<ul>
{{loop numbers}}
<li>{{symbol}} {{loop}}</li>
{{endloop}}
</ul>";

echo renderString($template, array(
    'title'    => 'The Title',
    'optional' => 'I am optional',
    'numbers'  => array( 'one', 'two', 'three'),
    'symbol'   => '>',
));

此脚本在 PHP 5.3 中进行了测试，您可以将其 1:1 复制到文件中进行播放与它。

Answer 7

尝试 PHPTAL： http://phptal.org/

TAL 模板的语法不会破坏 html，因此您 - 并且设计师可以检查它们是否看起来不错。

另请参阅：
http://wiki.zope.org/ZPT/TALSpecification14
http://wiki.zope.org/ZPT/TAL