phpのeval()およびexec()関數(shù)：強(qiáng)力なツールですが、注意して使用してください！ この記事では、これらのしばしば悪用されたPHP関數(shù)の驚くべき汎用性を調(diào)査し、それらの効果的で安全なアプリケーションの例を紹介します。

Wern AnchetaとDeji Akalaがレビューしたピア。 SitePointのピアレビュアーに感謝します！

しばしば避けられますが、

---

および

は重要な機(jī)能を提供します。 誤用の可能性は、経験の少ない開(kāi)発者にさえ、彼らが提供する柔軟性に起因します。この記事では、実用的なアプリケーションを示し、重要な安全対策を強(qiáng)調(diào)しています。 eval() exec()

キーテイクアウト：

ダイナミッククラスの生成

：
• は、Laravel Facadesと同様の動(dòng)的クラスの作成を示し、ボイラープレートコードを削減します。 パフォーマンスへの影響を考慮する必要があります PHP構(gòu)造のUnicode：Unicode文字を使用して、タイプと存在のチェックを備えた自己検証データ構(gòu)造を作成するための擬似名として使用することを探索します。 eval()ドメイン固有の言語(yǔ)（DSLS）：
PHPが、より表現(xiàn)力豊かでドメイン固有のコード（例：SQLクエリビルダー）のために內(nèi)部および外部DSLを構(gòu)築する方法を示しています。
• ：
：
• を使用した並列実行は、バックグラウンドプロセスにを使用して、非同期タスクの処理とリソース管理の改善を可能にします。
• および：exec()の安全な慣行は、コードインジェクションの脆弱性と制御された環(huán)境の擁護(hù)者を防ぐための入力消毒と検証の重要性を強(qiáng)調(diào)しています。 exec()
ダイナミッククラスの作成
• 最初はCodeigniterのORMで見(jiàn)られるeval()ダイナミッククラスの作成は、利點(diǎn)を提供します。 たとえば、Laravel Facadesの作成により、動(dòng)的に反復(fù)コードが削減されます。 典型的なファサードクラス：exec()
（出典：github.com/laravel/framework/blob/5.3/src/illuminate/support/facades/artisan.php）

これらのファサードは、単純ですが、多數(shù)あります。 を使用したダイナミック作成により、開(kāi)発の取り組みが大幅に減少します：

パフォーマンスに影響を與える可能性がありますが、重要性を判斷するにはプロファイリングが必要です。

namespace Illuminate\Support\Facades;

class Artisan extends Facade
{
    protected static function getFacadeAccessor()
    {
        return "Illuminate\Contracts\Console\Kernel";
    }
}

unicode

の革新的な使用また、この記事では、自己検証構(gòu)造を作成するために、クラス內(nèi)の擬似名としてUnicode文字（

など）を使用することも示しています。このアプローチは、コード組織を強(qiáng)化し、開(kāi)発中のタイプとプレゼンスのチェックを促進(jìn)します。 コードの例は、タイプの検証とアサーションチェックなど、この手法の仕組みを示しています。 ??structドメイン固有の言語(yǔ)（dsls）

この記事では、內(nèi)部（流fluentインターフェイス）と外部DSLの両方について説明します。 內(nèi)部DSLは既存の言語(yǔ)構(gòu)文を活用し、外部DSLには解析とコンパイルが必要です。 コード変換にを使用した外部DSL実裝の例が提供されます。

並列実行eval()

バックグラウンドプロセスを?qū)g行するためのの使用について説明し、時(shí)間のかかるタスクを非同期に処理し、アプリケーションのパフォーマンスを改善するための利點(diǎn)を強(qiáng)調(diào)します。 この記事は、バックグラウンドでコマンドを?qū)g行する方法を示し、を使用して、シリアル化および脫isizing閉鎖のための手法と組み合わせて、並列実行のためのスクリプトを動(dòng)的に生成する方法を示しています。

セキュリティのベストプラクティスexec()exec()

この記事では、

およびを使用する場(chǎng)合、安全なコーディングプラクティスを強(qiáng)く強(qiáng)調(diào)しています。 これは、コードインジェクション攻撃を防ぐための厳密な入力消毒と検証の重要な必要性を強(qiáng)調(diào)しています。 制御された環(huán)境の重要性と直接ユーザー入力の回避は強(qiáng)調(diào)されています。 安全な使用法と安全でないアンチパターンの例が提供されています

よくある質(zhì)問(wèn)（FAQ）

eval() exec()この記事は、PHPで

および

を使用することに関連する一般的な懸念とベストプラクティスに対処する包括的なFAQセクションで締めくくります。 これらのFAQは、セキュリティリスク、の代替、注射攻撃に対する保護(hù)、および他の関連するPHP演算子と機(jī)能の目的と使用法をカバーしています。

以上がPHPのおいしい悪の詳細(xì)內(nèi)容です。詳細(xì)については、PHP 中國(guó)語(yǔ) Web サイトの他の関連記事を參照してください。