Question

php eval 的问题

<?php
$d=dir("./");
echo "<P ALIGN=\"CENTER\"> | ";
while($entry=$d->read()){
if(!is_file($entry))
continue;
$linknm = "";
$fp=fopen($entry,"r");
while($buffer=fgets($fp, 4096)) {
if (ereg("title", $buffer)) {
eval($buffer);
$linknm = $title;
break;
}
}
echo "<A HREF=\"$entry\">$linknm</A>";
echo " | ";
}
$d->close();
echo " </P>";
?>
请问eval的作用

Answer 1

$buffer 字符串作为php语句执行
如$buffer 内容有 "$title='这是标题';"

执行后 eval($buffer);
就会在当前作用域内有变量$title并且值为“这是标题”
通常在更新配置文件时使用

Answer 2

执行 $buffer 字符串 中 php语句。

追问

执行 $buffer 字符串 中 php语句的目的是什么？

追答

这个函数给php提供了相当的灵活性。比如你在网页上提交一段php代码， 这段代码是网站的php里面没有的代码，怎么这些你输入的代码被网站服务器运行，只要有一个php文件里面eval（你上传的代码）就可以直接运行。
值得一提的是这个函数是个比较有风险的函数。用之前要想想是不是真的很必要。

追问

你的意思是把$buffer里的代码给这个网页运行么？

追答

确切的说法是给服务器运行