Php 有人能解释一下/e正则表达式修饰符吗？
我目前正在提高对HTML、PHP、JavaScript等安全漏洞的认识。 几个小时前，我在正则表达式中偶然发现了Php 有人能解释一下/e正则表达式修饰符吗？,php,regex,Php,Regex,我目前正在提高对HTML、PHP、JavaScript等安全漏洞的认识。 几个小时前，我在正则表达式中偶然发现了/e修饰符，但我仍然不知道它是如何工作的。我已经看了文档，但这并没有真正的帮助 我所理解的是，可以操纵这个修饰符，使某人有机会在中执行PHP代码（例如，preg\u replace（））。我已经看到下面的示例描述了一个安全漏洞，但是没有解释，所以请有人解释一下如何在下面的代码中调用phpinfo（） $input = htmlentities(""); if (strpos($inpu
/epreg\u replace（）phpinfo（）$input = htmlentities("");
if (strpos($input, 'bla'))
{
echo preg_replace("/" .$input ."/", $input ."<img src='".$input.".png'>", "bla");
}
$input=htmlentities（“”）；
if（STRPO（$input，'bla'））
{
echo preg_替换（“/”$input./”，$input.“，$bla”）；
}
eval您应该改为使用。这个
eeval（）eval（）eval（）eee$input/因此，将未经验证的用户输入字符串用作正则表达式模式的一部分是一个坏主意-即使您确信不能使用
e/e$html = preg_replace(
'(<h([1-6])>(.*?)</h\1>)e',
'"<h$1>" . strtoupper("$2") . "</h$1>"',
$html
);
$html=preg\u replace(
“（*？）e”，
“.strtoupper（$2”）”，
$html
);
XXXXX”。strtoupper（“XXXXXX”）。“”。strtoupper（“XXXXXX”）。“””。strtoupper（“.shell（'rm-rf/”）。”）。“”ee$input = "Bet you want a BMW.";
echo preg_replace("/([a-z]*)/e", "strtoupper('\\1')", $input);
打赌您想要一辆宝马。estrtoupper('')Bstrtoupper('et')strtoupper('') strtoupper('you')strtoupper('') strtoupper('want')strtoupper('') strtoupper('a')strtoupper('') strtoupper('')Bstrtoupper('')Mstrtoupper('')Wstrtoupper('').strtoupper('')
eee$password = 'secret';
...
$input = $_GET['input'];
echo preg_replace('|^(.*)$|e', '"\1"', $input);
“$password”secreteval（'cat/etc/passwd'）；mysqle你应该使用几乎所有的地方，你可以考虑使用<代码> e>代码>修饰符。在这种情况下，代码肯定不是那么简单，但不要让它愚弄你——它的速度是原来的两倍：
$input = "Bet you want a BMW.";
echo preg_replace_callback(
"/([a-z]*)/",
function($matches){
foreach($matches as $match){
return strtoupper($match);
}
},
$input
);
e与
mysqleeeeval（）eval（）