Как выполнить PHP, хранящийся в базе данных MySQL?

Вы можете посмотреть на функцию оценка в PHP. Он позволяет запускать произвольный PHP-код. Однако это может быть огромным риском для безопасности, и его лучше избегать.

Для этого вы можете использовать команду оценка. Я бы не рекомендовал этого делать, потому что при таком подходе есть много подводных камней. Отладка сложна (э-э), она подразумевает некоторые риски безопасности (выполняется плохой контент в БД, о-о).

См., Например, Когда eval Evil в php?. Google for Eval - это зло, и вы найдете множество примеров, почему вам следует найти другое решение.

Дополнение: еще одна хорошая статья с некоторыми ссылками на эксплойты - этот пост в блоге. Относится к прошлым эксплойтам vBulletin и phpMyAdmin, которые были вызваны неправильным использованием Eval.

Функция eval() была рассмотрена в других ответах здесь. Я согласен, что вам следует ограничить использование eval, если в этом нет крайней необходимости. Вместо PHP-кода в db у вас может быть просто имя класса, у которого есть метод, например, execute(). Всякий раз, когда вам нужно запустить свой собственный PHP-код, просто создайте экземпляр класса имени, который вы только что получили из базы данных, и запустите на нем ->execute(). Это гораздо более чистое решение, которое дает вам большую гибкость и значительно повышает безопасность сайта.

Рассматривали ли вы использование своей системы управления версиями для хранения разных вилок для различных установок (и модулей, которые различаются между ними)? Это был бы один из нескольких передовых методов настройки приложения, которые я могу придумать. Ваше требование не является необычным, так что это проблема, которая решалась другими в прошлом; а хранение кода в базе данных - это то, на что, я думаю, вам будет трудно найти ссылки или рекомендации в качестве передовой практики.

Хорошо, что вы разместили разъяснение. Вероятно, вы случайно задали ответ в поисках подходящего вопроса.

Легко:

$x // your variable with the data from the DB
<?php echo eval("?>".$x."<?") ?>

Дайте мне знать, отлично работает для меня во МНОГИХ приложениях, не могу не заметить, что все быстро говорят, насколько это плохо, но медленно помогают с прямым ответом ...

Как я это сделал, так это иметь поле в базе данных, которое идентифицирует что-то уникальное в блоке кода, который необходимо выполнить. Это одно слово находится в имени файла этого кода. Я складываю строки вместе, чтобы указать на файл php, который нужно включить. пример:

$lookFor = $row['page'];

include("resources/" . $lookFor . "Codebase.php");

Таким образом, даже если хакер может получить доступ к вашей БД, он не сможет поместить туда вредоносный код для выполнения. Он, возможно, мог бы изменить ссылочное слово, но если бы он не мог фактически поместить файл прямо на сервер, это не принесло бы ему никакой пользы. Если бы он мог помещать файлы прямо на сервер, вы все равно проиграли, если он действительно хочет быть противным. Стоит всего два цента.

И да, есть причины, по которым вы захотите выполнить сохраненный код, но есть минусы.

Прочтите php-код из базы данных и сохраните в файл с уникальным именем, а затем включите файл это простой способ запустить PHP-код и отладить его.

$uniqid = "tmp/".date("d-m-Y h-i-s").'_'.$Title."_".uniqid().".php";    
$file = fopen($uniqid,"w");
fwrite($file,"<?php \r\n ".$R['Body']);
fclose($file);                          
// eval($R['Body']);
include $uniqid;