|
马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。
您需要 登录 才可以下载或查看,没有帐号?立即注册
x
在学习PHP这六个月里,每看到一个优秀的php脚本,就会兴奋的手舞足蹈,嘴里还不停的说:太酷了,太酷了。呵呵,很幼稚吧,但这可能就是兴趣。 人人都晓得,php是一种办事器真个内嵌html式的剧本编程言语。可是依照内嵌html体例来作一网站的话,代码很快就变得复杂并且不成掌握。若何才干使php代码与html分别,做出相似dw的lib(模板)而使得页面加倍轻易修正而且代码轻易保护呢?
后来,看了良多文章,说phplib可以完成,顺手看了几页,感觉头晕脑涨,登时没有了看下去的愿望。可是成绩还得处理,在一次偶尔时机,得以下载vbb服装论坛的源码,粗粗看过以后,发明除php文件外,很少看见html码。心想这不就是我想要的款式吗,独一的播种是晓得了它把html码放在数据库里,经由过程php文件挪用,经由一系列处置后,用eval函数将但愿的变量带入生成所需求的静态页。如许,我就没再看vbb源码,而转入eval函数了。php中文手册是如许引见eval函数的:
函式:eval()
杂项函式库
eval
将值代入字串当中。
语法: void eval(string code_str);
传回值: 无
函式品种: 材料处置
内容申明
本函式可将字串当中的变数值代入,凡是用在处置材料库的材料上。参数 code_str为欲处置的字串。值得注重的是待处置的字串要合适 PHP 的字串格局,同时在开头处要有分号。利用本函式处置后的字串会沿续到 PHP 程式停止。
利用典范
以下为援用的内容:
<?php
$string = '杯子';
$name = '咖啡';
$str = '这个 $string 中装有 $name.<br>';
echo $str;
eval( "\$str = \"$str\";" );
echo $str;
?>
本例的传回值为
这个 $string 中装有 $name。
这个 杯子 中装有 咖啡。
例子测试没有任何成绩。可是,当我测试以下代码时,却呈现了毛病:
以下为援用的内容:
<?
$aa='my name is yyy!';
$str='<input type="text" name="textfield" value="$aa">';
eval( "\$str = \"$str\";" );
echo $str;
?>
百思不得其解后,求救,在网友提出的一系列处理计划中,终究以这类体例运转胜利:
以下为援用的内容:
<?
$aa='my name is yyy!';
$str='<input type="text" name="textfield" value="\'$aa\'">';
eval( "\$str = \"$str\";" );
echo $str;
?>
可是,当我把$str 拔出以下一个表中然后又提掏出时,又失足了。
数据库 evaltest
# 表布局 'envtest'
以下为援用的内容:
CREATE TABLE envtest (
id tinyint(4) NOT NULL auto_increment,
sour mediumtext,
PRIMARY KEY (id),
UNIQUE id (id),
KEY id_2 (id)
);
#表内容 'envtest'
以下为援用的内容:
INSERT INTO envtest VALUES( '1', '<input type=\"text\" name=\"textfield\" value=\"$aa\">');
php文件以下:
以下为援用的内容:
<?
$aa='my name is yyy!';
$conn=mysql_connect('localhost','root','');
$sele='select sour from envtest where id=1';
$res=mysql_db_query('evaltest',$sele);
$arra=mysql_fetch_array($res);
$str=$arra['sour'];
eval( "echo \"$str\";" );
?>
再看看php中文手册,发明这么一句话:“待处置的字串要合适 PHP 的字串格局”,甚么叫“合适 PHP 的字串格局”(有谁晓得,费事告知一声)。我不晓得,也无从查找,只悦目看字串处置函数。发明htmlspecialchars()仿佛可用,因而试了一把:
以下为援用的内容:
<?
$aa='my name is yyy!';
$conn=mysql_connect('localhost','root','');
$sele='select sour from envtest where id=1';
$res=mysql_db_query('evaltest',$sele);
$arra=mysql_fetch_array($res);
$str=htmlspecialchars($arra['sour']);
eval( "echo \"$str\";" );
?>
可是在页面上显示是如许的:
以下为援用的内容:
<input type="text" name="textfield" value="my name is yyy!">
变量带入胜利,可显示不合适请求.观察文件源码,内容以下:
以下为援用的内容:
<input type="text" name="textfield" value="my &bsp name &bsp is yyy!">
再看看手册的htmlspecialchars()的用法,发明此函数对字串作了以下操作:
& (和) 转成 &
" (双引号) 转成 "
< (小于) 转成 <
> (大于) 转成 >
再查找,没发明与此函数感化相反的函数,因而,本人加了几行代码,再作以下调试,终究胜利。
以下为援用的内容:
<?php
function dehtml($str){
$str=str_replace('"','"',$str);
$str=str_replace('<','<',$str);
$str=str_replace('>','>',$str);
$str=str_replace('&','&',$str);
return $str;
}
$aa='my name is yyy!';
$conn=mysql_connect('localhost','root','');
$sele='select sour from envtest where id=1';
$res=mysql_db_query('evaltest',$sele);
$arra=mysql_fetch_array($res);
$str=HTMLSpecialChars($arra['sour']);
eval( "echo dehtml(\"$str\");" );
?>
在这个代码调试胜利后,我又把一个内容庞杂的html页面的源码到场一变量后拔出到evaltest表中,再次测试,同样成功了。
有关eval函数用法里的"待处置的字串要合适 PHP 的字串格局",我想是经由HTMLSpecialChars()函数处置过的字串吧,不知准确与否,有待方家匡正。
以上办法敬请列位网友测试,假如发明有甚么毛病或有比这更好的处理办法,请告我一声。
从刚开始练习的PHP基础语法练习,到PHP语言在WEB中的应用,再到实际的项目开发,如留言版,相册系统,中小型公司网站系统,以及期间做过的有关团队合作的小游戏,让我受益匪浅,学到了很多。 |
|