Question

最好的方法是什么？我给了一个模板，里面有一些内容，比如{:HELLO-WORLD:}标签。

我也得到了一个像：

这样的数组

Array
(
[0] => Array
    (
        [Name] => {:HELLO-WORLD:}
        [Plugin] => "<?php return 'Hello World'; ?>"
        [Settings] => 
    )

)

我该怎么做才能确保{:HELLO-WORLD:}的输出被Hello World取代？

我目前正在尝试：

    private function PluginReplacer($arr, $str){
        $gsCt = count($arr);
        $kv = array();
        for ($i=0;$i<$gsCt;++$i){
            $kv[$arr[$i]['Name']] = $arr[$i]['Plugin'];
        }
        return str_replace(array_keys($kv), $this->EvalCode(array_values($kv)), $str);
    }

    // Eval Some Code
    private function EvalCode($var){
        require_once('plugins.php');
        $pr = new CloudCMSPluginRunner();
        $pr->Code = $var;
        $pr->SitePath = GetSiteAssetsPath($this->SiteID);
        $pr->RunIt();
        echo $pr->Error;
    }

<?php

class CloudCMSPluginRunner {

public $Code = '';
public $Error = '';
public $SitePath = '';
private $DoNotAllow = array('echo', 'eval', 'phpinfo', '/`/', 'chmod', 'chown', 'umask', 'shell_exec', 
                            'exec', 'escapeshellcmd', 'proc_open', 'proc_terminate', 'proc_get_status', 
                            'passthru', 'proc_nice', 'system', 'escapeshellarg', 'ob_start', 'ob_end_clean', 
                            'ob_get_clean', 'session_start', 'putenv', 'header', 'sleep', 'uwait', 'ini_set', 
                            'error_reporting', 'chgrp', 'basename', 'clearstatcache', 'copy', 'delete', 
                            'dirname', 'disk_free_space', 'disk_total_space', 'diskfreespace', 'fclose', 
                            'feof', 'fflush', 'fgetc', 'fgetcsv', 'fgets', 'fgetss', 'file_exists', 'file_get_contents', 
                            'file_put_contents', 'file', 'fileatime', 'filectime', 'filegroup', 'fileinode', 'filemtime', 
                            'fileowner', 'fileperms', 'filesize', 'filetype', 'flock', 'fnmatch', 'fopen', 'fpassthru', 
                            'fputcsv', 'fputs', 'fread', 'fscanf', 'fseek', 'fstat', 'ftell', 'ftruncate', 'fwrite', 'glob', 
                            'is_dir', 'is_executable', 'is_file', 'is_link', 'is_readable', 'is_uploaded_file', 'is_writeable', 
                            'is_writable', 'lchgrp', 'lchown', 'link', 'linkinfo', 'lstat', 'mkdir', 'move_uploaded_file', 
                            'parse_ini_file', 'parse_ini_string', 'pathinfo', 'pclose', 'popen', 'readfile', 'readlink', 
                            'realpath_cache_get', 'realpath_cache_size', 'realpath', 'rename', 'rewind', 'rmdir', 'set_file_buffer', 
                            'stat', 'symlink', 'tempnam', 'tmpfile', 'touch', 'unlink', 'chdir', 'chroot', 'closedir', 'dir', 
                            'getcwd', 'opendir', 'readdir', 'rewinddir', 'scandir', 'dio_close', 'dio_fcntl', 'dio_open', 'dio_read', 
                            'dio_seek', 'dio_stat', 'dio_tcsetattr', 'dio_truncate', 'dio_write', 'finfo_buffer', 'finfo_close', 
                            'finfo_file', 'finfo_open', 'finfo_set_flags', 'mime_content_type', 'inotify_add_watch', 'inotify_init', 
                            'inotify_queue_len', 'inotify_read', 'inotify_rm_watch', 'setproctitle', 'setthreadtitle', 'xattr_get', 
                            'xattr_list', 'xattr_remove', 'xattr_set', 'xattr_supported');

public function RunIt(){
    $valid = $this->CheckIt();
    if($valid){
        eval($this->Code);
    }else{
        // code is invalid
        $this->Error = 'The code in this plugin is invalid.';
        return null;    
    }
}

private function CheckIt(){
    $ret = false;
    ob_start(); // Catch potential parse error messages
    $code = eval('if(0){' . "\n" . $this->Code . "\n" . '}');
    ob_end_clean();
    $ret = ($code !== false);
    // run a check against the dissallowed
    $ret = (stripos($this->Code , $this->DoNotAllow) !== false);
    // make sure any path is there's and there's alone
    $ret = (stripos($this->Code , $this->SitePath) !== false);
    return $ret;
}

}

?>

但是没有任何事情发生......事实上，我试图在空白处运行此页面（意味着发生错误）

Answer 1

您正在生成格式为：

的代码

eval("function GetPageWeAreOn(){$p=explode('/',$_SERVER['REQUEST_URI']);return $p[1];}");

正在发生的事情是PHP正在错误地解释变量 - 而不是将它们传递给eval'ed函数，而是首先对它们进行插值。

我通过逃避它来避免错误：

eval("function GetPageWeAreOn(){\$p=explode('/',\$_SERVER['REQUEST_URI']);return \$p[1];}");

你可以通过将你的字符串eval'分成单引号来避免转义的需要 - 这不会试图插入变量：

eval('function GetPageWeAreOn(){$p=explode("/",$_SERVER["REQUEST_URI"]);return $p[1];}');

评估插件系统

1 个答案: