Question

我希望eval()使调用它的函数也结束。但我不想停止整个申请。

我使用include将第三方应用程序包含到我自己的应用程序中。第三方应用程序最终调用一个函数，该函数首先允许我通过钩子注入代码，然后在函数结束时调用exit();。

我不想手动编辑代码。而且我也不想使用exec（）或readfile（）或curl（）包含第三方应用程序，或者包含over http或任何其他类似方法。因为我希望客户端上下文保持对第三方脚本的存在。（否则，第三方脚本会认为我自己的服务器是客户端。例如，第三方脚本将始终看到$_SERVER['REMOTE_ADDR']是127.0.0.1。我并不想要那样。）

简而言之，发生了以下情况：

我的申请：

// do stuff
// ...
chdir("path/to/third/party/application");
include ("path/to/third/party/application/index.php");
chdir("path/to/my/application");
// ...
// do more stuff

第三方申请：

// do some stuff
// ...
doLastStuff();

function doLastStuff() {
    // doing some last stuff
    // ...

    $hook = "..."; // get code from database
    if ($hook) {
        eval($hook);
    }
    exit();
}

问题是最后的exit();也会停止我自己的脚本。我不想要那个。任何人都可以看到一种方法来阻止exit()从钩子内部停止我的脚本吗？

我可以在$ hook中放入任何字符串。

Answer 1

我已经自己解决了这个问题。诀窍是在eval'd代码中引发Exception。并在我自己的应用程序中将include包含在try / catch中。

我的申请：

// do stuff
// ...
chdir("path/to/third/party/application");
try {
    include ("path/to/third/party/application/index.php");
}
catch (Exception $e) {
}
chdir("path/to/my/application");
// ...
// do more stuff

第三方申请：

// do some stuff
// ...
doLastStuff();

function doLastStuff() {
    // doing some last stuff
    // ...

    $hook = "throw new Exception();"; // get code from database

    if ($hook) {
        eval($hook);
    }
    exit(); // will no longer be executed...
}

我还可以提出一个自定义的派生Exception类，所以我只捕获自己的Exception并保留其他Exceptions。

打破从eval中调用eval的函数

1 个答案: