為什么在PHP中可以使用？

Question

這是一個PHP腳本。

<?php

eval(" echo 0?>');echo 1 ");
echo 2;

?>

輸出為0');echo 1 2 。 似乎?>告訴eval只打印字符串的其余部分。 這是正確的行為還是有人可以解釋為什么會發生？

Answer 1

?>僅在已評估的代碼內關閉PHP代碼，其余代碼解釋為HTML，並僅發送至瀏覽器。 eval()需要PHP，不需要打開<?php ，但?>結束了PHP。 將eval()視為虛擬機，它獨立於具有eval()的頁面中的PHP執行其代碼。 所以：

<?php         // start executing PHP

// evaluate PHP independently, inside a function
// echo 0
eval(" echo 0 
?>            // end PHP execution
');echo 1 "   // output as HTML
 );           // end the eval() function execution
echo 2;       // since eval() is complete as a PHP function, continue PHP execution

?>            // end PHP execution

Answer 2

執行的語句是：

1. eval(" echo 0?>');echo 1 ");
2. echo 2;

第一個與運行以下PHP代碼非常相似：

<?php

echo 0
?>

'); echo 1

並清楚地打印0后跟'); echo 1 '); echo 1 。

然后執行第二條語句，輸出2 。