如果您真的想在整个解决方案中继续使用 PHP,那么一个简单的解析器,也许是递归下降,或者像这样的解析器会很好地完成这项工作。您可以很容易地使用这样的系统来评估自定义公式,而无需求助于 eval。
就个人而言,我想要一些可以安全地评估 php 中的整个函数(使用循环、条件等)的东西,所以我使用了一个非常轻量级的 javascript 解释器,称为 duktape,它可以作为模块编译到 php 7 中。然后,您可以调用它来评估 javascript 函数,这些函数本质上很简单,除了能够返回值并从原始脚本中获取输入外,没有输入/输出功能。
我是这样做的:
/* Execute a javascript function. Requires the duktape extension to be included in PHP.
* Accepts an array of variables by name to include as parameters to the called code.
* The code is expected to return a value, which should be scalar (numeric, string or null).
*/
function jsfunction($inputs, $code)
{
$duktape = new Duktape();
$javascript = "function e() {";
foreach ($inputs as $name=>$value) {
$javascript .= "var " . $name . ' = ' . json_encode((object)$value) . ";\n";
}
$javascript .= $code . "}\ne();";
try {
$result = $duktape->eval($javascript);
}
catch (Exception $e) {
return null;
}
return $result;
}
参数必须作为名称/值对的数组传递,例如传递 ['a'=>42] 使名称为 'a' 的变量对 javascript 可见,值为 42。 $code 包含 javascript 函数体, 周围没有大括号,必须以 return 语句结尾。
希望这可以帮助!