大家都知道,php是一种服务器端的内嵌html式的脚本编程语言。可是按照内嵌html方式来作一网站的话,代码很快就变得庞大而且不可控制。如何才能使php代码与html分离,做出类似dw的lib(模板)而使得页面更加容易修改并且代码容易维护呢?
后来,看了很多文章,说phplib可以实现,随手看了几页,觉得头晕脑涨,顿时没有了看下去的欲望。可是问题还得解决,在一次偶然机会,得以下载vbb论坛的源码,粗粗看过之后,发现除了php文件外,很少看见html码。心想这不就是我想要的样式吗,唯一的收获是知道了它把html码放在数据库里,通过php文件调用,经过一系列处理后,用eval函数将希望的变量带入生成所需要的动态页。这样,我就没再看vbb源码,而转入eval函数了。php中文手册是这样介绍eval函数的:
函式:eval()
杂项函式库
eval
将值代入字串之中。
语法: void eval(string code_str);
传回值: 无
函式种类: 资料处理
内容说明
本函式可将字串之中的变数值代入,通常用在处理资料库的资料上。参数 code_str为欲处理的字串。值得注意的是待处理的字串要符合 php 的字串格式,同时在结尾处要有分号。使用本函式处理后的字串会沿续到 php 程式结束。
使用范例
以下为引用的内容: <?php |
本例的传回值为
这个 $string 中装有 $name。
这个 杯子 中装有 咖啡。
例子测试没有任何问题。可是,当我测试如下代码时,却出现了错误:
以下为引用的内容: <? |
以下为引用的内容: <? |
可是,当我把$str 插入如下一个表中然后又提取出时,又出错了。
数据库 evaltest
# 表结构 'envtest'
以下为引用的内容: create table envtest ( |
#表内容 'envtest'
以下为引用的内容: insert into envtest values( '1', '<input type=/"text/" name=/"textfield/" value=/"$aa/">'); |
php文件如下:
以下为引用的内容: <? |
再看看php中文手册,发现这么一句话:“待处理的字串要符合 php 的字串格式”,什么叫“符合 php 的字串格式”(有谁知道,麻烦告诉一声)。我不知道,也无从查找,只好看看字串处理函数。发现htmlspecialchars()好像可用,于是试了一把:
以下为引用的内容: <? |
可是在页面上显示是这样的:
以下为引用的内容: <input type="text" name="textfield" value="my name is yyy!"> |
变量带入成功,可显示不符合要求.察看文件源码,内容如下:
以下为引用的内容: <input type="text" name="textfield" value="my &bsp name &bsp is yyy!"> |
再看看手册的htmlspecialchars()的用法,发现此函数对字串作了如下操作:
& (和) 转成 &
" (双引号) 转成 "
< (小于) 转成 <
> (大于) 转成 >
再查找,没发现与此函数作用相反的函数,于是,自己加了几行代码,再作如下调试,终于成功。
以下为引用的内容: <?php function dehtml($str){ $str=str_replace('"','"',$str); $str=str_replace('<','<',$str); $str=str_replace('>','>',$str); $str=str_replace('&','&',$str); return $str; } $aa='my name is yyy!'; $conn=mysql_connect('localhost','root',''); $sele='select sour from envtest where id=1'; $res=mysql_db_query('evaltest',$sele); $arra=mysql_fetch_array($res); $str=htmlspecialchars($arra['sour']); eval( "echo dehtml(/"$str/");" ); ?> |
在这个代码调试成功后,我又把一个内容复杂的html页面的源码加入一变量后插入到evaltest表中,再次测试,也成功了。
有关eval函数用法里的"待处理的字串要符合 php 的字串格式",我想是经过htmlspecialchars()函数处理过的字串吧,不知正确与否,有待方家斧正。
以上方法敬请各位网友测试,如果发现有什么错误或者有比这更好的解决方法,请告我一声。
菜鸟学堂:新闻热点
疑难解答