來源:不言 發(fā)布時間:2019-03-19 14:21:54 閱讀量:874
本篇文章給大家?guī)淼膬热菔顷P于php中assert和eval的詳細介紹(代碼示例),有一定的參考價值,有需要的朋友可以參考一下,希望對你有所幫助。
assert 判斷一個表達式是否成立。返回true or false;
1 2 3 4 |
|
從這個例子可以看到字符串參數會被執(zhí)行,這跟eval()類似。
不過eval($code_str)只是執(zhí)行符合php編碼規(guī)范的$code_str。
eval():該函數對于在數據庫文本字段中供日后計算而進行的代碼存儲很有用。(在生產中也建議少用)
注意:1.eval()里必須是字符串;
2.eval()里的引號必須是雙引號,因為單引號不能解析字符串里的變量$str;
eval定義和用法:
(1)eval() 函數把字符串按照 PHP 代碼來計算(計算=執(zhí)行)。
(2)該字符串必須是合法的 PHP 代碼,且必須以分號結尾。
(3)如果沒有在代碼字符串中調用 return 語句,則返回 NULL。如果代碼中存在解析錯誤,則 eval() 函數返回 false
assert的用法卻更詳細一點。
assert_option()可以用來對assert()進行一些約束和控制;
默認值
ASSERT_ACTIVE=1 //Assert函數的開關
ASSERT_WARNING =1 //當表達式為false時,是否要輸出警告性的錯誤提示,issue a PHP warning for each failed assertion
ASSERT_BAIL= 0 //是否要中止運行;terminate execution on failed assertions
ASSERT_QUIET_EVAL= 0 //是否關閉錯誤提示,在執(zhí)行表達式時;disable error_reporting during assertion expression evaluation
ASSERT_CALLBACK= (NULL) // 是否啟動回調函數 user function to call on failed assertions
php的官方文檔里頭是建議將assert用來進行debug,我們可以發(fā)現還有一個開關ASSERT_ACTIVE可以用來控制是否開啟debug。
現在問題就產生了,如果程序員在開發(fā)的時候在代碼中留下了很多assert(),然后在程序發(fā)布的時候關閉執(zhí)行,設置assert_options(ASSERT_ACTIVE,0);這樣做是否可行?有沒有安全問題?
既然assert主要作用是debug,就不要在程序發(fā)布的時候還留著它。在程序中用assert來對表達進行判斷是不明智的,原因上文說了, 一個是在生產環(huán)境中assert可能被disabled,所以assert不能被完全信任;二是assert()可以被繼續(xù)執(zhí)行;而如果在生產環(huán)境讓 ASSERT_ACTIVE=1,那這個表達式字符串可以被執(zhí)行本身就存在安全隱患。assert引起的代碼注射
例如
1 2 3 4 5 6 7 8 9 |
|