允许在文本区域中使用PHP
如何允许在textarea中使用php脚本。我知道它的安全手段的风险，但我想通过管理小组这样做，所以不担心安全。 我想在textarea中包含1个php文件，并想在显示textarea内容时执行它。允许在文本区域中使用PHP,php,Php,如何允许在textarea中使用php脚本。我知道它的安全手段的风险，但我想通过管理小组这样做，所以不担心安全。 我想在textarea中包含1个php文件，并想在显示textarea内容时执行它。 如何操作？将相应的PHP代码保存到一个新文件中，然后只需将PHP文件包含在要显示它的位置。获取要运行到字符串变量中的代码 eval（$phpcode） 为什么您如此希望在那个特定的地方运行那个文件代码？难道代码不能被放入一个函数中，然后在那里调用函数吗 另外，解释一下到底发生了什么。需要运行的动态P
如何操作？将相应的PHP代码保存到一个新文件中，然后只需将PHP文件包含在要显示它的位置。获取要运行到字符串变量中的代码 eval（$phpcode） 为什么您如此希望在那个特定的地方运行那个文件代码？难道代码不能被放入一个函数中，然后在那里调用函数吗 另外，解释一下到底发生了什么。需要运行的动态PHP代码是什么？对于无法控制的代码，您可以完全访问您的环境，包括存储在PHP文件中的DB和密码！如果通过一个简单的GET参数，ppl可以堆叠溢出并完全控制一个站点，那么您就可以让他们完全轻松地控制一切！不要告诉我们它在管理面板中，如果你认为这足够安全，那么安全漏洞就更大 即使有一百种可能的密码。将它们放入函数内的文件中，并为用户提供一个组合框列表，以选择要运行的组合框 如果管理员用户需要自定义一些代码，请使用插件系统
如果管理员用户确实需要运行自定义快速代码，请允许他访问您的控制面板，以便他可以直接添加和编辑文件。您可以在服务器端使用该函数，但在使用之前需要清除php标记
<form method="post" action="server.php">
<textarea name="text_area"></textarea>
</form>
<?php
// when display content
$pattern = "/<\?php(.*?)\?>/";
preg_match($pattern, $textarea_value, $matches);
foreach ($matches as $phpcode) {
eval($phpcode);
}
?>
此代码允许在textarea中同时添加许多php代码和简单文本我知道您想要接收在textarea中键入的文本，或者在textarea元素中运行一些代码
<?php
$unsecurePHPcode = $POST['unsecurePHPcode'];
?>
<textarea name="unsecurePHPcode">
<?php eval($unsecurePHPcode); ?>
</textarea>
ReflectionClass