3

我有一个存储在 DB 列中的方法名称，如下所示：

customs::nicknames($data)

这是相关的类：

    class customs extends service {

    function __construct() {
        parent::__construct();
    }

    public static function nicknames($data) {
        return $data;
    }

}

当我以这种方式调用它时：

$merge = eval($error['custom'] . ';');

不返回 $data 变量的内容。只是为了尝试一下，我尝试过echo它正确地将数组返回到字符串转换 php 错误。所以变量$data被正确读取。但为什么它不返回任何东西？

如果我尝试在不使用eval()这样的情况下调用此方法：

$merge = customs::nicknames($data);

$data正确返回。

那么有什么问题呢？

为什么eval()不能返回方法结果？我该如何解决这个问题？

4

1 回答 1

22

为什么eval()不能返回方法结果？

仅仅因为您没有返回任何东西eval。

文件：

eval()返回NULL，除非在评估代码中调用return，在这种情况下，返回传递给return的值。

我该如何解决这个问题？

您可以在中分配变量（$merge在给定示例中）eval。例如：

eval('$merge =' . $error['custom'] . ';');

或return价值eval。例如：

$merge = eval('return '.$error['custom'].';');

注意：不要eval在实际应用程序中使用。

来自文档的警告：

eval()语言结构非常危险，因为它允许执行任意 PHP 代码。因此不鼓励使用它。如果您已仔细验证除了使用此构造之外别无选择，请特别注意不要将任何用户提供的数据传入其中，而无需事先正确验证。

如果eval()很危险，是否有另一种方法可以安全地将字符串作为代码读取？

是的，有（实际上是）：

  1. PHP 是一种非常动态的语言。它有能力做以下事情strings：

    • 定义和/或获取变量（从 PHP 4.3 开始支持）。例如：

      $variableName = 'MyVariable';
// Create new variable with the name defined in variable $variableName
${$variableName} = 'MyValue';
//Outputs: string(7) "MyValue"
var_dump($MyVariable);
//Outputs: string(7) "MyValue"
var_dump(${'MyVariable'});

      演示

    • 调用函数（从 PHP 4.3 开始支持）。例如：

      // Create function with the name defined in variable $functionName
function MyFunction($argument) {
    return 'Argument passed is: '.$argument;
}

$functionName = 'MyFunction';

// Outputs:
// string(48) "Argument passed is: Calling MyFunction directly."
var_dump(MyFunction('Calling MyFunction directly.'));
// Outputs:
// string(51) "Argument passed is: Calling MyFunction with string."
var_dump($functionName('Calling MyFunction with string.'));

      演示

    • 创建类的实例（从 PHP 5.0 开始支持）。例如：

      class MyClass {
    public function __construct() {
        echo 'Constructing MyClass'."\n";
    }
}

$className = 'MyClass';

$objFromString = new $className();
// Outputs: object(MyClass)#1 (0) {}
var_dump($objFromString);

      演示

    • 调用静态方法（从 PHP 5.0 开始支持）。例如：

      class MyClass {
    public static function staticMethod() {
        return 'MyClass::staticMethod called';
    }
}

$staticMethodName = 'staticMethod';
// Outputs: string(28) "MyClass::staticMethod called"
var_dump(MyClass::$staticMethodName());

      演示

      从 PHP 5.3 开始，类名也可以通过字符串定义。例子：

      class MyClass {
    public static function staticMethod() {
    return 'MyClass::staticMethod called';
    }
}

$className = 'MyClass';
$staticMethodName = 'staticMethod';

var_dump($className::$staticMethodName());
var_dump($className::staticMethod());

      演示

    • 调用对象的实例方法（从 PHP 5.0 开始支持）。例如：

      class MyClass {
    public function instanceMethod() {
        return 'MyClass::instanceMethod called';
    }
}

$methodName = 'instanceMethod';

$obj = new MyClass();
// Outputs: string(30) "MyClass::instanceMethod called"
var_dump($obj->$methodName());

      演示

    • 访问对象的静态和实例属性（从 PHP 5.0 开始支持）。例如：

      class MyClass {
    public static $myStaticProperty;
    public $myInstanceProperty;
}

$staticPropertyName = 'myStaticProperty';
$instancePropertyName = 'myInstanceProperty';

MyClass::${$staticPropertyName} = 'my static value';
$obj = new MyClass();
$obj->{$instancePropertyName} = 'my instance value';

var_dump(MyClass::${$staticPropertyName});
var_dump($obj->{$instancePropertyName});

      演示

  2. PHP 有两个功能：call_user_func和call_user_func_array用于动态函数/方法调用。两者都有完整的记录，所以我不会在这里详细介绍。
  3. 即使上面的一切还不够 PHP 5 附带了很棒的ReflectionAP ​​I。不幸的是，文档中的示例很少，但反射是这里要讨论的一个很大的话题。基本上，在阅读了它的工作原理之后使用反射并不是什么大不了的事。
于 2013-07-16T09:02:38.733 回答