سؤالي ماهو الفرق بين استخدام eval

[هكرز المنتديات]

السلام عليكم

بالله عليكم عندي استفسار .... في نسخة المنتديات vb2.3.0 ليش مرة ألقى على سبيل المثال :

eval("dooutput(\"".gettemplate("bbcode")."\");");

eval("dooutput(\"".gettemplate('maillist_welcome')."\");");

وأحيانا بهذا الشكل

eval("\$welcome = \"".gettemplate('home_unregwelcome')."\";");

سؤالي ماهو الفرق بين استخدام eval ... هي النتيجة ستكون مختلفة يعني

وشكراً:shy:

[EbNCaNa]

اخوي على حد علمي الدالة eval تقوم بالجمع بين مخرجات كود html مع متغيرات php مثلا وتخرج نتيجة عبارة عن كود html يحوي متغيرات php وتفضل شوف الشرح الوافي لهذه الدالة مع مثال حي بفهمك ان شاء الله ..

PHP: eval - Manual


والى الامام حبيبي .

[محمد الثقفي]

وعليكم السلام

امر eval يقوم بتحويل ماكتب بدالخه او ارسل له الى كود تنفيذي

راح اعطيك مثال بسيط

هذا كود مكتوب بلغة php بشكل عادي

<?php
function mohdesign(){
echo "hello evil";
} 
mohdesign();
?>

بسيط جدا عباره عن داله اسمها mohdesign وموجود داخله اطبع hello evil وبعد الداله نستدعيها

تعال نخلي eval هي اللي تنفذ الامر هذا بدون مانكتب الداله

<?php
eval("function mohdesign(){echo \"hello evil\";} mohdesign();");
?>

نفس الامر ولكن eval هي اللي راح تكتبه بالاسكريبت

طبعا يطلقون مثل عليها هذه الداله وهو معروف
"eval is evil" اي امر eval هو شر

الامر هذا خطير جدا جدا لو اخطأ المبرمج في وضعه

مثلا لدينا هذا الامر

<?php
eval("$msg");
?>

وال $msg مرسوله عن طريق ال header اما post او get

ممكن ننفذ عملية اختراق هنا بامر بسيط جدا كهذا "كمثال لا اريد التوضيح اكثر"

http://www.site.com/file.php?msg="include(file2.php);"

اذا عند تنفيذ الامر يصبح

//eval("$msg");
eval("include(file2.php);");

الامر له فوائد كثيره وخصوصا الاختصار في كتابة الاكواد والتنفيذ السريع
وكما قلت لازم المبرمج يهتم اكثر اذا اراد ان يستعمله


ارجو انها واضحه الان

[هكرز المنتديات]

جزاك الله ألف خير عزيزي على التوضيح ...
لكن أنا بصدد عمل سكربت يعمل على نظام قوالب مخزنة في قواعد البيانات ويتم عرضها عن طريق eval فهل هنالك مخاطر من استخداماتها

يعني في توضيح أكثر أو أسلوب معين أمشي عليه حتى لايكون فيه هنالك ثغرات

وشكرا جزيلا لك

[هكرز المنتديات]

طيب أيهما أفضل وأأمن كإستخدام حيث أني أعمل على نظام قوالب مخزنة في قاعدة البيانات mysql

هل eval أم stripslashes

وشكرا لك عزيزي على تعقيبك على موضوعي

[هكرز المنتديات]

للرفع .......