是否可以从 mysql 数据库运行 php 代码？

Question

我有一个有多个问题的 mysql 数据库。一些问题包含 php 变量。当我尝试回显 mysql 数据时，变量不起作用。我尝试过 eval，但大多数人都说它不安全，而且对我不起作用。数据库.php$sql = "SELECT * FROM vragen ORDER BY RAND()";$result = $conn->query($sql);$row = $result->fetch_assoc();$vragen = print_r($row[vraag],true); mysql数据$player1[$rnd1]." take 2 drinks"游戏.phprequire "database.php";    echo $vragen;  // string with hardcoded variables我希望让变量在 php 中工作。

Answer 1

是的，可以使用eval关键字。例如（使用示例中的变量）：

# This would interpret everything stored in this variable as PHP code.
eval($vragen);

请记住，eval关键字不返回值，因此如果您的目标是echo输出，则echo在使用eval. 例如：

eval($vragen);

将内容$vragen直接输出到输出流（浏览器）中，但是

$return_value = eval($vragen);

只会检查是否eval能够运行。任何return;或return false将结束eval代码。

最后，可能值得注意的是，根据evalPHP 手册，在从运行的 PHP 脚本中访问变量方面：

代码将在调用 eval() 的代码范围内执行。因此，在 eval() 调用中定义或更改的任何变量在它终止后都将保持可见。

您可以eval在此处找到有关存储在 MySQL 中的 PHP 上下文中使用的关键字的其他示例。

但是，正如上述评论者正确指出的那样，由于超出您的问题范围的许多原因（是否可能），这是非常不鼓励的。但是，为什么你不应该这样做了一个有趣的讨论，在这里，如果你有兴趣。

有关更多信息，eval关键字的PHP手册页是这里

Answer 2

您可以通过将 C 代码编译到服务器中来在 MySQL 中编写自定义本机函数，并且您可以在 C 程序中调用外部进程，所以我想答案是肯定的。这回答了你的问题，但并没有解决你的问题。

无论如何，您都在使用 PHP 来检索这些字符串。您可以在获取它们后简单地操作它们：

$input = '{player1} buys 2 drinks for {player2}.';

$variables = [

    '{player1}' => 'Jim',

    '{player2}' => 'Joe',

];

$output = strtr($input, $variables);