PHP eval и зависимость инъекции

Question

Я пишу веб-приложение, которое я хочу быть «scriptable» - это означает, что я хочу, чтобы пользователи могли писать небольшие фрагменты кода для добавления дополнительных функций.

Сценарий, который должен быть запущен, просто возвращает логическое значение, указывая, было ли выполнено условие, однако логика зависит от опроса объектов в основном блоке, поэтому мне нужен способ ввода среды, в которой находится eval вызываемый - в интерпретируемый сценарий.

Надевание вопросов безопасности в сторону на мгновение, это то, что я хочу сделать.

/* script pseudo code */ 
if object1.date() - today() < SOME_CONSTANT 
    return true; 
else 
    if object2.field1 == 123 && oject1.date() > object2.field2 
     return true; 
    else 
     return false; 

/* Main block of code */ 
$obj1 = New path\to\Object1(); 
$obj2 = New Path\To\Object2(); 

$result = eval($script); 

if $result 
    doSomething(); 

Мои вопросы тогда:

Как вводить среду в строку, которая должна быть Эвальд, чтобы я мог получить доступ к объекту в выражении оценивается?

Answer 1

Оператор global делает глобальные переменные доступными внутри функции. Так говоря:

global $var1, $var2, $var3, ...; 

в функции, которая вызывает eval, где все эти глобальные переменные, что фрагменты должны быть в состоянии получить доступ.