php eval 安全性,php – 使用eval解析表单输入的方程式的最安全的方法

如果你必须使用eval,它上面的

eval docs页面有一些代码可以让你过滤数学公式.但正如其他人和PHP文档页面所说,除非没有其他选择,否则使用eval并不是一个好主意.

$test = '2+3*pi';

// Remove whitespaces

$test = preg_replace('/\s+/', '', $test);

$number = '(?:\d+(?:[,.]\d+)?|pi|π)'; // What is a number

$functions = '(?:sinh?|cosh?|tanh?|abs|acosh?|asinh?|atanh?|exp|log10|deg2rad|rad2deg|sqrt|ceil|floor|round)'; // Allowed PHP functions

$operators = '[+\/*\^%-]'; // Allowed math operators

$regexp = '/^(('.$number.'|'.$functions.'\s*\((?1)+\)|\((?1)+\))(?:'.$operators.'(?2))?)+$/'; // Final regexp, heavily using recursive patterns

if (preg_match($regexp, $q))

{

$test = preg_replace('!pi|π!', 'pi()', $test); // Replace pi with pi function

eval('$result = '.$test.';');

}

else

{

$result = false;

}

?>