Оценка PHP через AJAX

Question

То, что я и хочу сделать

• У меня есть input area.

• У меня есть сценарий JS, что читает input area «ы innerHTML и кодирует его с помощью encodeURICompontent затем посылает значение evaluate.php?code=+value;

• У меня есть evaluate.php какое значение GET «S code» s из URL и возвращает значение, используя оцененную eval($code) на JavaScript.

• И в конце он помещает xmlHttp.responseText в div.

Но я получаю эту ошибку, когда Eval выполняется:

Parse error: syntax error, unexpected '"', expecting T_STRING in /Applications/MAMP/htdocs/Apps/editor/includes/exe.php(5) : eval()'d code on line 1

Evaluate.php

if(isset($_GET["code"])){ 
    $e = $_GET["code"]; 
    echo eval($e); 
} 

значение, что я пытаюсь оценить просто:

echo "Hello World!"; 

Тогда это выглядит в $_GET["code"] как:

echo \"Hello World!\"; 

Answer 1

Согласно документации РНР:

eval() returns NULL unless return is called in the evaluated code, in which case the value passed to return is returned. If there is a parse error in the evaluated code, eval() returns FALSE and execution of the following code continues normally. It is not possible to catch a parse error in eval() using set_error_handler().

Так что я думаю, что может быть проблемой при запуске echo eval($e).

P.S. Лучше всего не использовать двойные кавычки в PHP, если только переменная не содержится в этих цитатах. Например, используйте "Hello, $name" и используйте 'Hello, Bob'.

Answer 2

Очевидно у Вас есть ошибка в строке вы обвязки для оценки. Попытайтесь сначала вывести его и посмотреть, есть ли у него полу столбцы и тому подобное.

Но вы никогда не должны (!) Оценивать код, который вы получаете из URL! Никогда, никогда, никто не может отправить «exec (« rm -rf/»)».

Answer 3

Я чувствую себя ужасно, отвечая на это. В ваших настройках PHP может быть активирован magic_quotes_gpc, который «развращает» ваши входящие данные, избегая его.

Для того, чтобы заставить его работать, вы можете добавить немного больше неуверенности в свою работу, отключив магические цитаты.

Если это не исправить, отлаживайте свой ввод, следуя предложениям Silver Light.