значение Сохранение в качестве имени переменной в базе данных

Question

таблицы базы данных company_info

----------------------------- 
| companyname | companytype | 
----------------------------- 
| Company One | Blah  | 
----------------------------- 
| Company Two | Blah2  | 
----------------------------- 

Таблица базы данных invoice_template

----------------------------- 
| Header  | bgcolor  | 
----------------------------- 
| $company | Red   | 
----------------------------- 
| $company | Biege  | 
----------------------------- 

PHP файл common_include.php

$company = ... //FROM db table company_info field companyname 

PHP файл invoice.php

include('common_include.php'); 
$header = ... //FROM db table invoice_template field header 
echo "Header is ". $header; 
echo "<br/>Company is ". $company; //$company is defined in common_include.php 

ВЫХОД из invoice.php, когда компания регистрируется в для eg.Company One

Header is $company 
Company is Company One 

Вопрос: Как я могу получить $ в компанию выход, который будет показан как компания один? i.e Как получить вывод из базы данных MySQL для обработки как переменной?

Answer 1

Решение будет eval("echo $header"), хотя НИКОГДА НИКОГДА НЕОБХОДИМО использовать такие решения. Вы должны, по моему мнению, перенести все данные, связанные с компанией, в базу данных.

Обновление Не располагать $company в вашей базе. Реляционные базы данных должны быть реляционные. Это означает, что первичные ключи и внешние ключи. Затем данные следует искать по его отношению. Смотрите также, как ОРМ будет работать в этой ситуации:

echo $invoice_template->getCompany()->getName(); 

Answer 2

Вы не хотите, чтобы это сделать. Вы просто открываете слишком много потенциальных уязвимостей, смешивая код и данные вроде этого - представьте себе, что происходит, когда злоумышленник получает доступ к вашей базе данных (напрямую или через SQL-инъекцию) и помещает в этот стол всевозможные сумасшедшие PHP-коды? Используя только одну уязвимость, подобную этой, злоумышленник может захватить весь сервер. Что вы хотите, вероятно, представляет собой комбинацию правильной структуры базы данных, используя соединения для запроса связанной информации за один раз и, возможно, простой текстовый поиск и замену (используя str_replace или, возможно, даже preg_replace) для заполнения текстовых шаблонов фактическими данными ,

Answer 3

Если $header установлен в буквальном значении строки $company и переменной $company устанавливается в строке Company One то это должно работать:

echo "Header is ". $$header; // outputs 'Header is Company One' 

Однако, как уже говорили другие, это не очень хорошая идея, особенно для обеспечения безопасности.