PHP i database?

$a = 'if(isset($_POST["form"])){ print "dut"; }';
eval($a);

vil gøre det. Men brug det med omtanke.

Jeg var lige ved at skrive at folk ikke skulle kommentere på sikkerhedsissuet - Prøver det lige af :)

Det virker umiddelbart ikke måske er det opsætningen i php/mysql?

Det var egentlig ikke sikkerhed, jeg havde i tankerne, men kun et spørgsmål om
struktur og opbygning af dit system. Lægger du for mange mærkelige PHP-ting ud¨
i et felt i en tabel, mister du styringen ;)

Så skal siges at jeg har brugt det til at styre en række parametre, hvor kun
få typisk skulle bruges. I stedet for 15 felter, `titel`, `ascdesc`, ... har
jeg så eet tekstelt i tabellen, hvor der kunne stå

  $ascdesc='desc';

hvis det nu var den eneste parameter, der skulle ændres. Der er bestemt også
ulemper med at gøre det på den måde!

Nix - hvis det ikke virker, er det dig, og ikke vores elskede php/mysql, der laver knuder.
;)

Kan ikke rigtigt få det til at virke. Hvordan poster jeg det ind i databasen?

Lige nu har jeg prøvet at smide det ind

1. som du postede.
2. Med <?php ?>

Har prøvet at køre eval både inden i og efter database kaldet er kørt.

Hvis det har været en tur i en database kan det være, at du skal bruge stripslashes før eval.

Jeg har bare postet det ind som der var så det ligger ikke med slashes... lige nu

Uden <?php ?>

Hvad gør du? Må vi se koden?

$b = 'hej fra min database';
eval($b);

og hives ud med :

$test = $row["site_function"];

eval forventer at modtage php-kode, hvilket 'hej fra min database' ikke netop kan kaldes. Fidusen er, at eval (i modsætning til include) starter i php-mode.

Prøv med:

eval('?>' . $b . '<?php');
eller
eval('?'.'>' . $b . '<'.'?php');

Nummer 2 er mest for hvis php brokker sig over nummer 1.

Så kræver det bare, at du har <?php ?> uden om eventuel php-kode i din database.

det giver fejl hvis jeg skriver <?php i databasen og ingen af ovenstående virker sårn het efter hensigten i bedste tilfælde får jeg udskrevet hele funktionen.

Prøv at vise os den reelle kode, du benytter - ikke bare et eksempel.

$b = 'print "hej fra min database";';
eval($b);

Dem der har lyst kan smide et svar - Det er sikkert mig der gjorde noget forkert og nu har jeg sgutte tid til at kigge på det.

Vi fik det jo ikke løst, så du beholder bare dine point. Hvis da ikke Erik vil overraske mig ved at tage imod dem.

Det vil jeg betvivle i allerhøjeste grad - godt nok kan Erik af og til overraske - Men det bliver næppe her :))

Tak for kigget ihvertilfald :))

Er der ikke nogle der vil have point her så jeg kan få lukket - Godt nok fik jeg det ikke til at virke, men så da for forsøget på at forklare tingenes tilstand :))

Ikke hvis du ikke vil vise den reelle kode.

Men prøv dette:

<?php

$streng='Her er lidt tekst. <?php print_r($SERVER); ?>';

eval('?>' . $streng . '<?php');

?>

Jeg prøver det af i morgen. Jeg prøvede en del muligheder af men har muligvis bare slet ikke forstået hvordan endnu.