Como funciona o eval
:
O eval
executa uma string como uma execução normal do PHP, exemplo:
$x = 2;
$y = 3;
$z = eval('return $x + $y;');
eval('echo $z;');
O exemplo acima irá imprimir 5
na tela, pois na linha 3 o eval retornou o resultado da soma das variáveis $x
e $y
e na linha 4 o eval
imprimiu na tela com echo
. Agora já temos uma ideia de como o eval
funciona.
Por que usar '?>'
:
$content = file_get_contents('file.php');
eval('?>' . $content . '<?php');
Imagine que a estrutura do arquivo file.php
começa assim:
<?php
// faça algum procedimento...
Então quando o eval executar ele vai abrir a tag do PHP, que no caso já está aberta pelo código atual que está executando o eval,
então nesse caso o eval
deve fecha-la:
$content = file_get_contents('file.php');
eval('?>' . $content);
Essa execução ficaria:
$content = file_get_contents('file.php'); // apartir da próxima linha é a execução do `eval`
?><?php
// faça algum procedimento...
Assim mesmo que o arquivo começasse com text (ou HTML) não haveria problemas:
$content = file_get_contents('file.php'); // apartir da próxima linha é a execução do `eval`
?><html>
<head>
<!-- restante do código -->
Fechar ou não a tag ?>
no eval
?
No caso de fechamento é a mesma coisa, porém um pouco mais complicada em alguns casos.
Imagine agora que o arquivo file.php
termine com
// Termino dos procedimentos
?>
Então nesse caso deve-se reabrir a tag do PHP para que o PHP continue a execução, senão as linhas de código após o eval
serão impressas como texto, exemplo:
$content = file_get_contents('file.php');
eval('?>' . $content.'<?php');
$sql = "INSERT INTO users (user, pass) VALUES ('admin', '123456')";
No exemplo acima, se o $content
fechar a tag php ?>
e se ela não fosse reaberta, as próximas linhas, como a da variável $sql
seria impressa na tela para quem quiser ver. Isso seria um grande problema, já que o PHP permite e até é recomendável não fechar a TAG quando não há saída no buffer.
A maneira mais segura de evitar esse problema é verificar todas as linhas do código, e ver se existe ou não uma última ocorrência da tag de fechamento ?>
.
Exemplo de rotina para verificar se a tag PHP está aberta ou fechada.
function checkTagPHP($linhas){
$php = NULL;
foreach ($linhas as $linha) {
$aber = strrpos($linha, '<?php');
$fech = strrpos($linha, '?>');
if ($aber > -1 && $fech > -1)
$php = ($fech < $aber);
else if ($aber > -1)
$php = TRUE;
else if ($fech > -1)
$php = FALSE;
}
return $php;
}
$php = checkTagPHP($arrayDeLinhasDoCodigo);
// Após o loop
// $php == NULL -> Não existe tag PHP no código
// $php == TRUE -> Tag PHP aberta
// $php == FALSE -> Tag PHP Fechada
Assim você pode tomar a decisão de fechar ou não a tag PHP:
$content = file_get_contents('file.php');
$execute = '?>' . $content;
if (!checkTagPHP($content)) // Se Tag php estiver fechada
$execute .= '<?php';
eval($execute);
Obs.: Os código acima não foram todos testados, podem haver algum erro de sintaxe.