פונקצית PHP נחמדה: eval

[tnadav]

נכתב במקור על ידי LosNir

דווקא מאוד שימושי,
אם יש לך קוד PHP שמאוחסן במסד, אז אי אפשר לעשות ככה:

PHP קוד:

$query = mysql_query("SELECT * FROM table WHERE id=1");
$a = mysql_fetch_array($query);
$a[code]; 


אז עושים ככה:

PHP קוד:

$query = mysql_query("SELECT * FROM table WHERE id=1");
$a = mysql_fetch_array($query);
eval($a[code]); 


יכול להיות חור אבטחה פוטנציאלי...

[LosNir]

נכתב במקור על ידי tnadav

יכול להיות חור אבטחה פוטנציאלי...

איך בדיוק חור אבטחה,
אתה לא יכול להגדיר את המשתנה $a...

ולרומן, לך תדע

[Tomer]

נכתב במקור על ידי LosNir

איך בדיוק חור אבטחה,
אתה לא יכול להגדיר את המשתנה $a...

ולרומן, לך תדע

מישהו שמכניס לך למסד פקודת system למשל (במידה ו Safe mode OFF)