php - PHP eval 的限制

Question

我有需要计算的逻辑表达式。在使用其参数参数化一些表达式模板后，这些表达式可能如下所示:

$expr1 = '1 or 0 and not(0 or 0)';
$expr2 = "'editor' == 'editor' and not(0 = 1) and 10 > 5";

因此，我需要处理数字、字符串文字以及逻辑和代数运算符以及它们之间的圆括号。

在使用 PHP eval 时，我还会获得不希望的不安全功能，例如系统函数调用等。

那么，有什么方法可以限制 PHP eval，或者有更好的解决方案吗？

谢谢!

Answer 1

您可以使用分词器来检查表达式不包含函数调用。

参见 safer eval() class举个例子。