PHPフォームをHTML形式で送信する

Question

管理者コントロールパネルのユーザーがHTMLフォームからPHP if文を実行できるようにしようとしています。

コントロールパネルがサードパーティのソフトウェアと統合されているため、PHP変数を使用してデータを選択する方法は1つしかありません。

ユーザは例えばif文完全でHTML入力フィールドを記入するインターフェイスを有することになるフォーム

$contact_details['Contacted'] == "Yes" 

を介して送信されることになるif文の例

$contact_details['Contacted'] == "Yes" && $contact_details['Country'] == "UK" 

ただし、フォームが送信されると、if文は結果を適切にフィルタリングしません。

echo $_POST["ifstatement"]."<br>"; //Show statement run - Remove when if works 
if($_POST["ifstatement"]){ echo "Contact ID: ". $contact_details['id'] ." - Contact location: ". $contact_details['Country'] ." - "." Contacted?: ". $contact_details['Contacted']."<br>" 

実行する必要があるステートメントが表示されますが、クエリは実行されません。

これを動作させる方法はありますか、それとも別の方法で行う必要がありますか？

Answer 1

If-Statementが評価されていません。あなたはそれを評価するためにeval()を使用しなければなりません。

<?php 
$foo = '$result = ' . $_POST["ifstatement"] . ';'; 
eval($foo); 
if ($result) { 
    // ... 
} 
?> 

しかし、これは本当に悪いコードのにおいであり、あなたが入力を正しくサニタイズしていない場合は、巨大な remote code executionバグを作成している。ただ無思慮にこの例をコピーしないでください。

あなたのアプローチを再考する必要がありますので、より安全で安全です。