php eval function

Question

Webサーバーでeval（）が無効または有効になっていることを知る方法PHPコードはこれを知るために何か？サーバーで無効になっている場合、PHPコードを有効にするかどうか

Answer 1

PHPには何も組み込まれていないため、評価を無効にすることはできません（無効にできる他の機能とは異なります）。

しかし、Suhosinと呼ばれるPHP用のセキュリティパスをインストールすると、evalを無効にしたり、PHPに他のセキュリティ機能を追加することができます。

http://www.hardened-php.net/suhosin/configuration.html#suhosin.executor.disable_eval

Answer 2

eval()がで存在しているかどうかを判断することができるはずです：

http://php.net/manual/en/function.function-exists.php

if (function_exists('eval')) { 
    echo "eval() exists, it does it does!"; 
} 

EDIT

は実際には、eval()は言語construですctであるため、function_exists()を使用してテストすることはできません。しかし、これは動作するはずです：

<?php 

$isevalfunctionavailable = false; 

$evalcheck = "\$isevalfunctionavailable = true;"; 

eval($evalcheck); 

if ($isevalfunctionavailable === true) { 
    echo "\$isevalfunctionavailable is true.\n"; 
    echo var_dump($isevalfunctionavailable); 
} 

?> 

http://codepad.org/6xg2tO1K

Answer 3

さて、言ったように、evalを無効にすることはほとんどありません。

$eval = create_function("", "$code"); 
$eval(); 

あるいは単に：

assert_options(ASSERT_ACTIVE, 1); 
assert_options(ASSERT_QUIET_EVAL, 1); 
assert("$code"); 

とファイルシステム-回避策：

file_put_contents($tmp=tempnam("/tmp", "EVAL"), "$code"); 
include($tmp); 

ストレートにevalにすべての作業と同等しかし、念のために、3つの回避策があります。