是否有可能知道该函数是否在PHP中的eval（）中调用？

Question

我正在想出一个函数，它将根据它的调用方式返回。

如果我从一个php类或函数内调用该函数，它将返回一个数组，而如果从eval()语句中调用它，则它将返回一个字符串。

说的功能是：

function GetName(){ 
    return isEval ? 'John Doe' : array('John','Doe'); 
} 

是否有可能与一些替代isEval来检测，如果它是从eval()内叫什么名字？

更新： 这将成为CMS系统的一部分。我需要提供一些已经内置的功能来公开发布。我知道使用eval（）会产生安全风险，但仍然想知道它是否可能。

传入参数肯定能正常工作，但如上所述，不想因提供该选项而被滥用。

Answer 1

唯一包含您想要的信息的函数是debug_backtrace。所以，你可以这样做：

function getName(){ 
    $debug = debug_backtrace(); 

    //check $debug array. I think it should 
    //be in the 2nd element of array: 
    if ($debug[1]['function'] == 'eval') { 
     //Do Eval stuff. 
    } 
} 

Answer 2

为什么不在你的函数中添加一个参数？如果是eval则为true，否则为false。

function GetName(eval){ 
    if(eval) 
     //TODO IF EVAL 
    else 
     //TODO IF NOT EVAL 
} 

Answer 3

当你从eval通true作为参数调用，下面的函数应该工作。

function GetName(isEval = false){ 
    return isEval ? 'John Doe' : array('John','Doe'); 
} 

Answer 4

这里给出两个答案已经，这传递参数的功能，它让我思考过载功能，所以你可以亲自传递另一种说法表明它没有通过eval()传递，当然还有PHP doesn't support function overloading。

但是您可以编写函数来接受可选参数，然后使用func_num_args（）和func_get_arg（）来确定已发送的内容。如果没有发送可选参数，则可以轻松安全地假定它是eval()'ed，并且可以使其适用。

Answer 5

function isEval() 
{ 
    foreach(array_reverse(debug_backtrace()) as $v) { 
     return $v['function'] === 'eval'; 
    } 
} 

function isEval() { // updated by code90 
    foreach(array_reverse(debug_backtrace()) as $v) { 
     if($v['function'] === 'eval') return true; 
    } 

    return false; } 


function myFunc() 
{ 
    return isEval() ? "is eval\n" : "is not eval\n"; 
} 

function callAnotherFunction() 
{ 
    return myFunc(); 
} 

function myFunctionWithEval() 
{ 
    eval('$return = myFunc();'); 
    return $return; 
} 

测试

echo "myFunc() without eval: " . myFunc(); 
eval("echo 'myFunc() whit eval: ' . myFunc();"); 

echo "callAnotherFunction() without eval: " . callAnotherFunction(); 
eval("echo 'callAnotherFunction() with eval: ' . callAnotherFunction();"); 

echo 'myFunctionWithEval() with eval: ' . myFunctionWithEval(); 

输出

myFunc() without eval: is not eval 
myFunc() whit eval: is eval 
callAnotherFunction() without eval: is not eval 
callAnotherFunction() with eval: is eval 
myFunctionWithEval() with eval: is not eval <--- PROBLEM! 

myFunctionWithEval调用myFunc的与EVAL。您无法保证它何时被称为eval。可以给误报。

你应该考虑另一种方式来继续。这种方法应该不能使用！

的替代，但我总是建议不使用：

function isEval() 
{ 
    return isset($GLOBALS['__MyEval']) && $GLOBALS['__MyEval'] === true; 
} 

function myFunc() 
{ 
    return isEval() ? "is eval\n" : "is not eval\n"; 
} 

function myFunctionWithEval() 
{ 
    $GLOBALS['__MyEval'] = true; 
    eval('$return = myFunc();'); 
    $GLOBALS['__MyEval'] = null; 

    return $return; 
} 

echo "myFunctionWithEval() with eval: " . myFunctionWithEval();