ayti

Hallo zusammen

ich hab ne Frage zu folgendem Problem:

In einer Datenbanktabelle wird PHP Code gespeichert. Ich möchte gerne diesen PHP Code aus der Datenbank auslesen und ausführen.

Eine Lösungsmöglichkeit wäre ja:

PHP Code aus DB abfragen, in Datei schreiben und diese Datei dann per include einbinden!

Gibt es da eventuell auch elegantere Lösungen für sowas? Ich hoffe das mir da jemand ein paar Tipps dazu geben kann?

Grüße ayti

Mister Ad

Manko10

Hallo ayti,

für diesen Fall gibt es die Funktion eval().
Für sauber halte ich es aber nicht, Strings als PHP-Code auszuwerten, ganz zu schweigen von der Sicherheit.

reliC

wie sieht es denn dann aus mit deiner geschwindikeit bzw Zugriffszeit der Datenbank, kann mir gut vorstellen das wenn du etwas mehr code dann hast bzw verschiedenen, da die zugriffszeiten doch arg einsacken, leider weiß ich grad nicht wie man das anders lösen kann vielleicht hilft dir die methode von manko10 weiter

Manko10

Mich würde interessieren, welchen Grund es gibt, PHP-Code aus einer Datenbank auszuführen...

ayti

Danke für die schnellen Antworten, die eval Funktion müsste ausreichen!

Vielen Dank!

ayti

Für diejeninge die es noch interressiert hab folgedes gefunden, das die Verwendung von eval erklärt:

Joshua Eichorn's Blog » Blog Archive » Using Eval in PHP

Manko10

Und ich folgendes: PHP: eval - Manual.

nikosch

Und ich folgendes
Welchen Grund gibt es für solch einen irrwitzigen Plan? Schreib doch die Daten lieber in Dateien und nur deren Namen in die DB. Die liest Du dann aus und bindest die Files mit include ein.
Ist auch noch nicht das schönste, aber wenigstens verhinderst Du schon mal, dass Dir jemand mit der SQL Injection falschen Code unterjubelt und Dein System infiltriert.

__________________
--
One pixel is still too big. Please make it smaller. ASAP.

Initiative Mittelstand.
Die wichtigste Gestaltungsregel im Screendesign ist Pi mal Daumen des Arbeitgebers.
--

Manko10

Ich habe auch noch keine Antwort bekommen.