php - 什么时候(如果有的话)eval 不是邪恶的？

Question

我听说过 many places PHP 的 eval函数是often not the answer .根据 PHP 5.3 的 LSB和 closures我们已经没有理由依赖 eval 或 create_function。

在 PHP 5.3 中是否存在 任何 eval 是最佳(唯一？)答案的情况？

这个问题不是关于 eval 是否是邪恶的，因为它显然不是。

答案总结:

• 评估数值表达式(或 PHP 的其他“安全”子集)
• 单元测试
• 交互式 PHP“外壳”
• 可信var_export
的反序列化
• 一些模板语言
• 为管理员和/或黑客创建后门
• 与 的兼容性
• 检查语法(可能不安全)

Answer 1

如果您正在编写恶意软件，并且想让试图在您之后进行清理的系统管理员的日子不好过。根据我的经验，这似乎是最常见的用例。