html码放在数据库里,通过php文件调用,经过一系列处理后,用eval函数

  将希望的变量带入生成所需要的动态页.这样,我就没再看vbb源码,而转入eval函数了.

  星空浪子的php中文手册是这样介绍eval函数的:

  函式:eval()

  杂项函式库

  eval

  将值代入字串之中。

  语法:void eval(string code_str);

  传回值:无

  函式种类:资料处理

  内容说明

  本函式可将字串之中的变数值代入,通常用在处理资料库的资料上。参数code_str

  为欲处理的字串。值得注意的是待处理的字串要符合PHP的字串格式,同时在结尾

  处要有分号。使用本函式处理后的字串会沿续到PHP程式结束。

  使用范例

  <?php

  $string='杯子';

  $name='咖啡';

  $str='这个$string中装有$name.<br>';

  echo$str;

  eval("\$str=\"$str\";");

  echo$str;

  ?>

  本例的传回值为

  这个$string中装有$name.

  这个杯子中装有咖啡.

  例子测试没有任何问题.可是,当我测试如下代码时,却出现了错误:

  <?

  $aa='my name is yyy!';

  $str='<input type="text"name="textfield"value="$aa">';

  eval("\$str=\"$str\";");

  echo$str;

  ?>

  百思不得其解后,在chainasp上求救,在网友提出的一系列解决方案

  中,终于以这种方式运行成功:

  <?

  $aa='my name is yyy!';

  $str='<input type="text"name="textfield"value="\'$aa\'">';

  eval("\$str=\"$str\";");

  echo$str;

  ?>

  可是,当我把$str插入如下一个表中然后又提取出时,又出错了,简直恼火

  死了.

  数据库evaltest

  #表结构'envtest'

  CREATE TABLE envtest(

  id tinyint(4)NOT NULL auto_increment,

  sour mediumtext,

  PRIMARY KEY(id),

  UNIQUE id(id),

  KEY id_2(id)

  );

  #表内容'envtest'

  INSERT INTO envtest VALUES('1','<input type=\"text\"name=\"textfield\"value=\"$aa\">');

  php文件如下:

  <?

  $aa='my name is yyy!';

  $conn=mysql_connect('localhost','root','');

  $sele='select sour from envtest where id=1';

  $res=mysql_db_query('evaltest',$sele);

  $arra=mysql_fetch_array($res);

  $str=$arra['sour'];

  eval("echo\"$str\";");

  ?>

  再看看星空浪子的php中文手册,发现这么一句话:"待处理的字串要符合PHP的字串格式",什么叫

  "符合PHP的字串格式"(有谁知道,麻烦告诉一声)?我不知道,也无从查找,只好看看字串处理函数.

  发现htmlspecialchars()好像可用,于是试了一把:

  <?

  $aa='my name is yyy!';

  $conn=mysql_connect('localhost','root','');

  $sele='select sour from envtest where id=1';

  $res=mysql_db_query('evaltest',$sele);

  $arra=mysql_fetch_array($res);

  $str=htmlspecialchars($arra['sour']);

  eval("echo\"$str\";");

  ?>

  可是在页面上显示是这样的:

  <input type="text"name="textfield"value="my name is yyy!">

  变量带入成功,可显示不符合要求.察看文件源码,内容如下:

  <input type="text"name="textfield"value="my&bsp name&bsp is yyy!">

  再看看手册的htmlspecialchars()的用法,发现此函数对字串作了如下操作:

  &(和)转成&

  "(双引号)转成"

  <(小于)转成<

  >(大于)转成>

  再查找,没发现与此函数作用相反的函数,于是,自己加了几行代码,再作如下调试,终于成功.

  <?php

  function dehtml($str){

  $str=str_replace('"','"',$str);

  $str=str_replace('<','<',$str);

  $str=str_replace('>','>',$str);

  $str=str_replace('&','&',$str);

  return$str;

  }

  $aa='2881064151my name is yyy!';

  $conn=mysql_connect('localhost','root','');

  $sele='select sour from envtest where id=1';

  $res=mysql_db_query('evaltest',$sele);

  $arra=mysql_fetch_array($res);

  $str=HTMLSpecialChars($arra['sour']);

  eval("echo dehtml(\"$str\");");

  ?>

  在这个代码调试成功后,我又把一个内容复杂的html页面的源码加入一变量后插入到evaltest表中,

  再次测试,也成功了.

  有关eval函数用法里的"待处理的字串要符合PHP的字串格式",我想是经过

  HTMLSpecialChars()函数处理过的字串吧,不知正确与否

使用本函式处理后的字串会沿续到PHP程式而转入eval函数的更多相关文章

  1. 学JS的心路历程-函式(六)其余参数及预设参数

    今天我们要来介绍ES6新增的其余参数及预设参数! 其余参数rest parameter …numbers可以让我们表示不确定数量的参数,并将其视为一个数组: function getVal(…numb ...

  2. 学JS的心路历程-函式(五)箭头函式

    箭头函式arrow function 为了能够以更简短的方式建立函式,ES6变推出了箭头函式. 用说明的可能会不太懂,我们先拿之前的数组排序例子来看: var arr = [2,1,6,12,3,77 ...

  3. 学JS的心路历程-函式(二)arguments

    参数(argument)与函式参数(parameter) 在讨论函式时,很多人都会把这两个搞混,我自己也不例外. 虽然讲错别人也听得懂,但是我们还是要搞清楚这两个的定义到底是什么! 参数是当我们呼叫函 ...

  4. 学习JS的心路历程-函式(一)

    前几天有间单提到该如何声明函式及在Hositing中会发生什么事,但是函式的奥妙不仅于此. 身为一个使用JS的工程师,我们一定要熟悉函式到比恋人还熟! 这几天将会把函式逐一扒开跟各位一起探讨其中的奥妙 ...

  5. Linux学习-函式库管理

    动态与静态函式库 首先我们要知道的是,函式库的类型有哪些?依据函式库被使用的类型而分为两大类,分别是静态 (Static) 与动态 (Dynamic) 函式库两类. 静态函式库的特色: 扩展名:(扩展 ...

  6. 可爱的Python_课后习题_CDay−3 通过函式进行功能化

    1. 读取某一简单索引文件cdays−3-test.txt,其每行格式为:文档序号关键词,现须根据这些信息将它转化为倒排索引,即统计关键词在哪些文档中,格式如下:包含该关键词的文档数关键词 => ...

  7. JavaScript中的內定物件與函式: arguments, callee, caller, this, apply(), call()

    arguments, caller, callee, this都是用在函式(function)內的特殊內定物件.而apply()及call()則是用來呼叫函式的不同作法. arguments可用來取得 ...

  8. C++ 檔案、資料夾、路徑處理函式庫:boost::filesystem

    原帖:https://tokyo.zxproxy.com/browse.php?u=uG7kXsFlW1ZmaxKEvCzu8HrCJ0bXIAddA1s5dtIUZ%2FYzM1u9JI7jjKLT ...

  9. Android studio: 自 maven 增加一個函式庫

    在 android studio 裏要加入一個 3rd party 的 library 其實不是很麻煩, 祇是現在沒有 UI, 所以需要一些手動作業.看來 google 很看好 android stu ...

随机推荐

  1. Java集合框架中Map接口的使用

    在我们常用的Java集合框架接口中,除了前面说过的Collection接口以及他的根接口List接口和Set接口的使用,Map接口也是一个经常使用的接口,和Collection接口不同,Map接口并不 ...

  2. DroidDraw - Android的界面设计工具

    ADT中的界面开发工具实在是很烂,通常情况下都需要硬编码,对于程序员来说不但效率比较低下,而且调试起来极其不方便,还好在Google未推出GUI的"所见即所得"的工具之前,我们找到 ...

  3. UTF8-GBK WideCharToMultiByte MultiByteToWideChar

    //MFC版本 CString UTF8ToGBK(const CString& strUTF8){ //确定转换为Unicode需要多少缓冲区(返回值也包含了最后一个NULL字符) int ...

  4. .net学习笔记----会话状态Session

    一.会话状态Session Session用于服务器端状态管理,使用Session之后,每个客户端都可以将实际的数据保存在服务器上,对于每个客户端的数据,将会生成一个对应的唯一的key(保存在客户端) ...

  5. linux之间文件传输问题

    如果linux服务器使用了秘钥登陆,可以先关闭秘钥登陆 http://blog.chinaunix.net/uid-23634108-id-2393471.html 然后:scp -P 端口号  no ...

  6. Reactor模式详解

    转自:http://www.blogjava.net/DLevin/archive/2015/09/02/427045.html 前记 第一次听到Reactor模式是三年前的某个晚上,一个室友突然跑过 ...

  7. mysql中char,varchar,text区别总结

    具体对这三种类型的说明不做阐述可以查看mysql帮助文档. char的总结:      char最大长度是255字符,注意是字符数和字符集没关系.可以有默认值,尾部有空格会被截断.varchar的总结 ...

  8. eclipse + Android Studio 集成 Genymotion 模拟器

    Genymotion 官网 -- android 模拟器https://www.genymotion.com 虚拟机下载安装目录C:\Users\xxx\AppData\Local\Genymobil ...

  9. Duilib非官方更新贴~

    GitHub: https://github.com/movsb/duilib.git 2014-07-20: [76a04d1]    [BugFix] 修复无法解析类似<Control/&g ...

  10. android SQLite使用SQLiteOpenHelper类对数据库进行操作

    android SQLite使用SQLiteOpenHelper类对数据库进行操作 原文: http://byandby.iteye.com/blog/835580