php中assert和eval的案例-创新互联

这篇文章主要介绍php中assert和eval的案例，文中介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们一定要看完！

10年积累的做网站、成都网站建设经验，可以快速应对客户对网站的新想法和需求。提供各种问题对应的解决方案。让选择我们的客户得到更好、更有力的网络服务。我虽然不认识你，你也不认识我。但先网站设计后付款的网站建设流程，更有绛县免费网站建设让你可以放心的选择与我们合作。

assert 判断一个表达式是否成立。返回true or false;

<?php
$s = 123;
assert("is_int($s)");
?>

从这个例子可以看到字符串参数会被执行，这跟eval()类似。

不过eval($code_str)只是执行符合php编码规范的$code_str。

eval():该函数对于在数据库文本字段中供日后计算而进行的代码存储很有用。(在生产中也建议少用)
注意：1.eval()里必须是字符串；

2.eval()里的引号必须是双引号，因为单引号不能解析字符串里的变量$str;
eval定义和用法：
(1)eval() 函数把字符串按照 PHP 代码来计算（计算=执行）。
(2)该字符串必须是合法的 PHP 代码，且必须以分号结尾。
(3)如果没有在代码字符串中调用 return 语句，则返回 NULL。如果代码中存在解析错误，则 eval() 函数返回 false

assert的用法却更详细一点。
assert_option()可以用来对assert()进行一些约束和控制;
默认值
ASSERT_ACTIVE=1 //Assert函数的开关
ASSERT_WARNING =1 //当表达式为false时，是否要输出警告性的错误提示,issue a PHP warning for each failed assertion
ASSERT_BAIL= 0 //是否要中止运行；terminate execution on failed assertions
ASSERT_QUIET_EVAL= 0 //是否关闭错误提示，在执行表达式时；disable error_reporting during assertion expression evaluation
ASSERT_CALLBACK= (NULL) // 是否启动回调函数 user function to call on failed assertions

php的官方文档里头是建议将assert用来进行debug，我们可以发现还有一个开关ASSERT_ACTIVE可以用来控制是否开启debug。
现在问题就产生了，如果程序员在开发的时候在代码中留下了很多assert()，然后在程序发布的时候关闭执行，设置assert_options(ASSERT_ACTIVE,0);这样做是否可行？有没有安全问题？

既然assert主要作用是debug，就不要在程序发布的时候还留着它。在程序中用assert来对表达进行判断是不明智的，原因上文说了，一个是在生产环境中assert可能被disabled，所以assert不能被完全信任；二是assert()可以被继续执行；而如果在生产环境让 ASSERT_ACTIVE=1，那这个表达式字符串可以被执行本身就存在安全隐患。assert引起的代码注射
例如

<?php
function fo(){
  $fp = fopen("c:/test.php",'w');
  fwrite($fp,"123");
  fclose($fp);
  return true;
}
assert("fo()");
?>

注意：assert把整个字符串参数当php代码执行，eval把合法的php代码执行。

以上是php中assert和eval的案例的所有内容，感谢各位的阅读！希望分享的内容对大家有帮助，更多相关知识，欢迎关注创新互联行业资讯频道！

本文名称：php中assert和eval的案例-创新互联
网站URL：https://www.cdcxhl.com/article28/esojp.html

成都网站建设公司_创新互联，为您提供云服务器、手机网站建设、标签优化、电子商务、定制网站、网站收录

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源：创新互联

猜你还喜欢下面的内容