通过HTML表单发送PHP if语句

Question

试图允许管理控制台的用户从HTML表单运行PHP if语句。

由于控制面板与第三方软件集成，因此我们只有一种方法来选择数据-使用PHP变量。

将通过表单发送的if语句的示例

$contact_details['Contacted'] == "Yes"

用户将具有一个界面，该界面将使用完整的if语句填充HTML输入字段，例如

$contact_details['Contacted'] == "Yes" && $contact_details['Country'] == "UK"

但是，发布表单时，if语句不能正确过滤结果。

echo $_POST["ifstatement"]."<br>"; //Show statement run - Remove when if works
if($_POST["ifstatement"]){ echo "Contact ID: ". $contact_details['id'] ." - Contact location: ". $contact_details['Country'] ." - "." Contacted?: ".  $contact_details['Contacted']."<br>"

它显示应运行的语句，但是不运行查询。

有什么办法可以使它正常工作，还是我必须以其他方式做到这一点？

Answer 1

您的If-Statement未得到评估。 您必须使用eval()进行评估。 请不要盲目复制此示例：

<?php
$foo = '$result = ' . $_POST["ifstatement"] . ';';
eval($foo);
if ($result) {
    // ...
}
?>

但这是一个非常糟糕的Code Smell，如果您没有正确清理输入内容，就会创建一个巨大的远程代码执行错误。

因此，您应该重新考虑您的方法，因为这样会更好，更安全。