html码放在数据库里,通过php文件调用,经过一系列处理后,用eval函数

  将希望的变量带入生成所需要的动态页.这样,我就没再看vbb源码,而转入eval函数了.

  星空浪子的php中文手册是这样介绍eval函数的:

  函式:eval()

  杂项函式库

  eval

  将值代入字串之中。

  语法:void eval(string code_str);

  传回值:无

  函式种类:资料处理

  内容说明

  本函式可将字串之中的变数值代入,通常用在处理资料库的资料上。参数code_str

  为欲处理的字串。值得注意的是待处理的字串要符合PHP的字串格式,同时在结尾

  处要有分号。使用本函式处理后的字串会沿续到PHP程式结束。

  使用范例

  <?php

  $string='杯子';

  $name='咖啡';

  $str='这个$string中装有$name.<br>';

  echo$str;

  eval("\$str=\"$str\";");

  echo$str;

  ?>

  本例的传回值为

  这个$string中装有$name.

  这个杯子中装有咖啡.

  例子测试没有任何问题.可是,当我测试如下代码时,却出现了错误:

  <?

  $aa='my name is yyy!';

  $str='<input type="text"name="textfield"value="$aa">';

  eval("\$str=\"$str\";");

  echo$str;

  ?>

  百思不得其解后,在chainasp上求救,在网友提出的一系列解决方案

  中,终于以这种方式运行成功:

  <?

  $aa='my name is yyy!';

  $str='<input type="text"name="textfield"value="\'$aa\'">';

  eval("\$str=\"$str\";");

  echo$str;

  ?>

  可是,当我把$str插入如下一个表中然后又提取出时,又出错了,简直恼火

  死了.

  数据库evaltest

  #表结构'envtest'

  CREATE TABLE envtest(

  id tinyint(4)NOT NULL auto_increment,

  sour mediumtext,

  PRIMARY KEY(id),

  UNIQUE id(id),

  KEY id_2(id)

  );

  #表内容'envtest'

  INSERT INTO envtest VALUES('1','<input type=\"text\"name=\"textfield\"value=\"$aa\">');

  php文件如下:

  <?

  $aa='my name is yyy!';

  $conn=mysql_connect('localhost','root','');

  $sele='select sour from envtest where id=1';

  $res=mysql_db_query('evaltest',$sele);

  $arra=mysql_fetch_array($res);

  $str=$arra['sour'];

  eval("echo\"$str\";");

  ?>

  再看看星空浪子的php中文手册,发现这么一句话:"待处理的字串要符合PHP的字串格式",什么叫

  "符合PHP的字串格式"(有谁知道,麻烦告诉一声)?我不知道,也无从查找,只好看看字串处理函数.

  发现htmlspecialchars()好像可用,于是试了一把:

  <?

  $aa='my name is yyy!';

  $conn=mysql_connect('localhost','root','');

  $sele='select sour from envtest where id=1';

  $res=mysql_db_query('evaltest',$sele);

  $arra=mysql_fetch_array($res);

  $str=htmlspecialchars($arra['sour']);

  eval("echo\"$str\";");

  ?>

  可是在页面上显示是这样的:

  <input type="text"name="textfield"value="my name is yyy!">

  变量带入成功,可显示不符合要求.察看文件源码,内容如下:

  <input type="text"name="textfield"value="my&bsp name&bsp is yyy!">

  再看看手册的htmlspecialchars()的用法,发现此函数对字串作了如下操作:

  &(和)转成&

  "(双引号)转成"

  <(小于)转成<

  >(大于)转成>

  再查找,没发现与此函数作用相反的函数,于是,自己加了几行代码,再作如下调试,终于成功.

  <?php

  function dehtml($str){

  $str=str_replace('"','"',$str);

  $str=str_replace('<','<',$str);

  $str=str_replace('>','>',$str);

  $str=str_replace('&','&',$str);

  return$str;

  }

  $aa='2881064151my name is yyy!';

  $conn=mysql_connect('localhost','root','');

  $sele='select sour from envtest where id=1';

  $res=mysql_db_query('evaltest',$sele);

  $arra=mysql_fetch_array($res);

  $str=HTMLSpecialChars($arra['sour']);

  eval("echo dehtml(\"$str\");");

  ?>

  在这个代码调试成功后,我又把一个内容复杂的html页面的源码加入一变量后插入到evaltest表中,

  再次测试,也成功了.

  有关eval函数用法里的"待处理的字串要符合PHP的字串格式",我想是经过

  HTMLSpecialChars()函数处理过的字串吧,不知正确与否

使用本函式处理后的字串会沿续到PHP程式而转入eval函数的更多相关文章

  1. 学JS的心路历程-函式(六)其余参数及预设参数

    今天我们要来介绍ES6新增的其余参数及预设参数! 其余参数rest parameter …numbers可以让我们表示不确定数量的参数,并将其视为一个数组: function getVal(…numb ...

  2. 学JS的心路历程-函式(五)箭头函式

    箭头函式arrow function 为了能够以更简短的方式建立函式,ES6变推出了箭头函式. 用说明的可能会不太懂,我们先拿之前的数组排序例子来看: var arr = [2,1,6,12,3,77 ...

  3. 学JS的心路历程-函式(二)arguments

    参数(argument)与函式参数(parameter) 在讨论函式时,很多人都会把这两个搞混,我自己也不例外. 虽然讲错别人也听得懂,但是我们还是要搞清楚这两个的定义到底是什么! 参数是当我们呼叫函 ...

  4. 学习JS的心路历程-函式(一)

    前几天有间单提到该如何声明函式及在Hositing中会发生什么事,但是函式的奥妙不仅于此. 身为一个使用JS的工程师,我们一定要熟悉函式到比恋人还熟! 这几天将会把函式逐一扒开跟各位一起探讨其中的奥妙 ...

  5. Linux学习-函式库管理

    动态与静态函式库 首先我们要知道的是,函式库的类型有哪些?依据函式库被使用的类型而分为两大类,分别是静态 (Static) 与动态 (Dynamic) 函式库两类. 静态函式库的特色: 扩展名:(扩展 ...

  6. 可爱的Python_课后习题_CDay−3 通过函式进行功能化

    1. 读取某一简单索引文件cdays−3-test.txt,其每行格式为:文档序号关键词,现须根据这些信息将它转化为倒排索引,即统计关键词在哪些文档中,格式如下:包含该关键词的文档数关键词 => ...

  7. JavaScript中的內定物件與函式: arguments, callee, caller, this, apply(), call()

    arguments, caller, callee, this都是用在函式(function)內的特殊內定物件.而apply()及call()則是用來呼叫函式的不同作法. arguments可用來取得 ...

  8. C++ 檔案、資料夾、路徑處理函式庫:boost::filesystem

    原帖:https://tokyo.zxproxy.com/browse.php?u=uG7kXsFlW1ZmaxKEvCzu8HrCJ0bXIAddA1s5dtIUZ%2FYzM1u9JI7jjKLT ...

  9. Android studio: 自 maven 增加一個函式庫

    在 android studio 裏要加入一個 3rd party 的 library 其實不是很麻煩, 祇是現在沒有 UI, 所以需要一些手動作業.看來 google 很看好 android stu ...

随机推荐

  1. php-fpm启动

    2014年6月30日 11:52:17 遇到一个问题,安装了redis.so后无论怎么重启nginx 还是 php-fpm都无法加载redis 最后发现重启php-fpm的参数弄错了 要这样: ./p ...

  2. SQL 删除存在于A表但是不存在B表中的记录

    目的是是的A表和B表某一个列集合相等 delete from A where tagetColumn not in ( select targetColumn from B)

  3. 手机/平板 连接局域网访问局域网电脑Web服务器进行移动端页面测试

    1.开启本地服务器(我用的是XAMPP) 2.查看本机IP Mac:点击左上角的苹果标志,选择系统偏好设置,弹出系统偏好设置面板-----点击网络,选择高级,切换到tcp/ip 选项卡 会看到本机IP ...

  4. .net学习笔记---Asp.net的生命周期之二页生命周期

    用户请求 从 用户角度来说,我不管你后台经历了什么,我只想要我请求的页面.请求到服务器端,服务器必须得有所表示的是吧,即使不想搭理人家也得让IIS给人家说声:找不到服务器.请求来到服务器端,肯定要让服 ...

  5. Xamarin.Android开发实践(十三)

    Xamarin.Android之SQLite.NET ORM 一.前言 通过<Xamarin.Android之SQLiteOpenHelper>和<Xamarin.Android之C ...

  6. etc/profile和/etc/environment的比较

    转自:http://andy136566.iteye.com/blog/1025338 先将export LANG=zh_CN加入/etc/profile ,退出系统重新登录,登录提示显示英文.将/e ...

  7. loj 1165(bfs+康托展开)

    题目链接:http://acm.hust.edu.cn/vjudge/problem/viewProblem.action?id=26879 思路:题目意思很简单,就是通过一些位置的交换,最后变成有序 ...

  8. sql server系统表详细说明

    sysaltfiles  主数据库 保存数据库的文件 syscharsets  主数据库字符集与排序顺序 sysconfigures 主数据库 配置选项 syscurconfigs 主数据库当前配置选 ...

  9. 微信公众平台开发3:订阅事件subscribe处理

    新用户关注微信公众平台,将产生一个订阅事件,即subscribe事件,默认代码中没有对这一事件进行相应处理. 在新用户关注公众平台后,可能想知道该平台提供了哪些功能,以及怎样使用该平台,通俗一点讲就是 ...

  10. Quartz.net misfire实践

      1.问题描述 在使用Quartz.net定时运行作业时,存在一种情况:作业错过了某次执行,当作业恢复的时候应该怎么处理?如:job1在3:50的时候应该执行的,但此刻job1处于暂停状态,而到3: ...