PHP 让我远离 eval ;) 字符串内的变量

Question

由于我现在不想进入的原因，我有一个像这样的字符串：

<div>$title</div>

使用 mysql_real_escape_string 存储在数据库中。

在正常脚本执行期间，该字符串被解析并存储在变量 $string 中，然后发送到 function($string)。

在这个函数中，我试图：

function test($string){
  $title = 'please print';
  echo $string;
}
//I want the outcome to be <div>please print</div>

这似乎是最愚蠢的事情，但就我的一生而言，我无法让它“解释”变量。

我也尝试过，

echo html_entity_decode($string);
echo bin2hex(html_entity_decode($string)); //Just to see what php was actually seeing I thought maybe the $ had a slash on it or something.

当我的思绪不断转向使用 EVAL() 时，我决定在这里发帖。

当然，这只是伪代码。解决这个问题的最佳方法是什么？

Answer 1

你的例子有点抽象。但看起来你可以做模板引擎对这些情况做的事情：

function test($string){
   $title = 'please print';

   $vars = get_defined_vars();
   $string = preg_replace('/[$](\w{3,20})/e', '$vars["$1"]', $string);

   echo $string;
}

现在实际上，/e与使用eval几乎相同。但至少这只能替换实际的变量名称。还可以做得更复杂一点。

Answer 2

我认为没有办法让它发挥作用。您正在尝试这样的事情：

$var = "cute text";
echo 'this is $var';

单引号阻止解释器在字符串中查找变量。当您回显字符串变量时，情况也是如此。

解决方案是一个简单的 str_replace。

echo str_replace('$title', $title, $string);

但在这种情况下，我真的建议在文本中使用唯一的模板变量。

Answer 3

你只是不这样做，变量是一个有生命的东西，像这样将它存储在数据库中的字符串中是违反其本质的。

如果您想用变量的内容替换字符串的某些部分，请使用sprintf()。

示例

$stringFromTheDb = '<div>%s is not %s</div>';

然后将其与：一起使用

$finalString = sprintf($stringFromTheDb, 'this', 'that');

echo $finalString;

将导致：

<div>this is not that</div>

Answer 4

如果您知道div内的变量是$title，则可以str_replace它。

function test($string){
  $title = 'please print';
  echo str_replace('$title', $title, $string);
}

如果您不知道字符串中的变量，可以使用正则表达式来获取它们（我使用了 PHP 手册）。

function test($string){
  $title = 'please print';
  $vars = '/(?<=\$)[a-zA-Z_\x7f-\xff][a-zA-Z0-9_\x7f-\xff]*/';
  preg_match_all($vars, $string, $replace);
  foreach($replace[0] as $r){
    $string = str_replace('
.$r, $r, $string);
  }
  echo $string;
}