PHP - 检查PHP代码的语法错误而不运行代码

Question

我知道通过使用eval($code_to_check);我们可以检查这个值是否等于FALSE，如果是的话，我们可以停止执行脚本。然而，我面临的问题是我无法定义一个函数，因为它被调用两次......它通过eval（）检查来处理，以确保没有语法错误并且再次处理该函数，但显示一个错误，指出它不能REDECLARE这个函数，因为它已经在eval'd函数中声明了。我怎样才能使它不会在EVAL'd函数中声明，或者我们可以在我们实际调用它之前声明所有在eval（）函数中声明的东西...

反正，这是我目前的工作......可以使用一些帮助，因为当$ content（这是php代码）中有一个函数时，我得到了“无法重定向函数”。

// PHP Syntax errors? 
if (!@eval('return true;' . $content)) 
{ 
    // Error found in PHP somewhere. Call error function and return out of here! 
    call_user_func_array($code_error['function'], $code_error['params']); 
    return; 
} 
else 
{ 
    ob_start(); 

    eval($content); 
    $code = ob_get_contents(); 
    ob_end_clean(); 
} 

任何人都可以帮我吗？谢谢你们，你们在这里非常有帮助！您所应得的金牌，但我相信现在奥运会已经结束，这是不太运动尚未...

---

好吧，我在这里尝试我自己的答案，而这是否会仍然不知道捕获错误并允许同时创建函数而不用两次调用这些函数。这是一个正确的方法吗？任何人都可以在此代码中看到任何可能的问题如果没有检测到语法错误，我在回应$ eval_code ...这样做很好吗？

$eval_code = @eval($content); 
// PHP Syntax errors? 
if ($eval_code === FALSE) 
{ 
    call_user_func_array($code_error['function'], $code_error['params']); 
    return; 
} 
else 
{ 
    ob_start(); 
    echo $eval_code; 
    $code = ob_get_contents(); 
    ob_end_clean(); 
} 

Answer 1

$checkResult = exec('echo \'<?php ' . escapeshellarg($code_to_check) . '\' | php -l >/dev/null 2>&1; echo $?'); 
if ($checkResult != 0) { 
    throw new \RuntimeException("Invalid php"); 
} else { 
    $result = eval($code_to_check); 
} 

Answer 2

如果检查PHP的文档eval()，这是描述：

EVAL - 评估一个字符串作为PHP代码

然而，PHP文件，本身说eval是危险构造： 注意

eval（）语言结构非常危险，因为它允许 执行任意PHP代码。因此不鼓励它的使用。如果您 已仔细验证除了使用此构造外没有其他选择，请特别注意不要将任何用户提供的数据 加入其中，而不事先对其进行正确验证。

所以，使用eval时要小心，非常小心。现在回到你的问题。

我认为你在这里需要的是一个工具，可以帮助你进行语法检查，以检测违反定义的编码标准。我使用ESLint检查Javascript代码中的违规行为。对于PHP，我使用PHPStorm和Sublime Text，并使用PHP Lint和PHPCS。相反做eval，我建议你使用这些或这些工具的组合来实现你的目标。

如果使用Jetbrains的PHPStorm，你可以在这里找到这些插件：

• https://www.jetbrains.com/help/phpstorm/2016.2/using-php-code-sniffer-tool.html
• https://plugins.jetbrains.com/plugin/7887?pr=phpStorm 我个人更喜欢使用PHPStorm，它真的是最好的PHP IDE中在那里。

如果你喜欢用崇高，这里的插件为您提供：

• https://github.com/SublimeLinter/SublimeLinter-php
• https://github.com/SublimeLinter/SublimeLinter-phplint
• https://github.com/benmatselby/sublime-phpcs

我的观点是，这些很好的结合工具应该足以确保代码的完整性。

-Thanks

Answer 3

你也可以使用一个新的，但非常受欢迎的，稳定的工具PHPStan为这些类型的检查。您可以在这里阅读a short and simple tutorial, how to use it。