0

Решаю такую задачу в написании своего фреймворка и cms: из базы данных подгружаются небольшие фрагменты html кода, а также php-скрипты.

В базе запись выглядит так, например:

<div style="font-size: 18px;"><? echo "тест";?></div>

При выводе, пишу так подключение к базе и вывод данных:

$where = 'id = 1';    
$Current_page  = $BDConnect->select('pages', Array('*'), $where);    
foreach ($Current_page as $html) echo $html['text_page'];

В результате на странице пишет тектом текст:

<div><? echo "тест";</div>

Как сделать, чтобы это был не текст, а часть html-кода?

1 ответ 1

2

Вам нужно echo заменить на eval(). И, так как у Вас это HTML код, то обрамить его тегами

foreach ($Current_page as $html)
  eval('?> ' . $html['text_page']);

но помните, что функция eval() очень опасна из-за возможности исполнить любой код

Из документации

Предостережение Использование eval() может быть очень опасно, поскольку позволяет исполнить произвольный код. Использование данной функции не рекомендуется. Если вы полностью убеждены, что нет иного способа воспроизведения необходимого функционала, обратите особое внимание на исключения обработки таким образом данных, вводимых пользователем, без специальной обработки и валидации.

11
  • В каком смысле опасна? Подмена кода что ли возможна при генерации кода?
    – IntegralAL
    5 дек 2017 в 12:58
  • @IntegralAL Вы уверены, что в базе у Вас не окажется какого-нибудь вредоносного кода? 5 дек 2017 в 12:59
  • 1
    за eval в любом коде, и не только php нужно по рукам давать
    – tcpack4
    5 дек 2017 в 13:01
  • 1
    @tcpack4 Это неконструктивно. Если у вас есть лучший ответ - добавьте его.
    – svgrafov
    5 дек 2017 в 13:02
  • @tcpack4 Полностью согласен. Но других вариантов решения задачи я не вижу 5 дек 2017 в 13:02

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.