मैं एक MySQL डेटाबेस में संग्रहीत PHP को निष्पादित कैसे करूं?

Question

मैं एक ऐसा पृष्ठ लिखने की कोशिश कर रहा हूं जो PHP को कॉल करता है जो MySQL डेटाबेस में संग्रहीत है। MySQL डेटाबेस में संग्रहीत पृष्ठ में PHP (और HTML) कोड है जो मैं पेज लोड पर चलाना चाहता हूं।

मैं यह करने के बारे में कैसे जा सकता हूं?

Answer 1

आप इसके लिए eval कमांड का उपयोग कर सकते हैं। हालांकि मैं इसके खिलाफ अनुशंसा करता हूं, क्योंकि इस दृष्टिकोण का उपयोग करके बहुत सारे नुकसान हैं। डीबगिंग कठिन है (एआर), इसका मतलब है कुछ सुरक्षा जोखिम (डीबी में खराब सामग्री निष्पादित हो जाती है, ओह ओह)।

उदाहरण के लिए When is eval evil in php? देखें। इवल के लिए Google बुरा है, और आपको कई उदाहरण मिलेंगे क्यों आपको एक और समाधान मिलना चाहिए।

अतिरिक्त: शोषण के कुछ संदर्भों के साथ एक और अच्छा लेख this blogpost है। पिछले vBulletin और phpMyAdmin शोषण का जिक्र करता है जो अनुचित Eval उपयोग के कारण थे।

Answer 2

आप PHP में eval फ़ंक्शन देख सकते हैं। यह आपको मनमाने ढंग से PHP कोड चलाने की अनुमति देता है। हालांकि, यह एक बड़ा सुरक्षा जोखिम हो सकता है, और सबसे अच्छा बचा है।

Answer 3

eval() फ़ंक्शन अन्य प्रतिक्रियाओं में यहां शामिल किया गया था। मैं मानता हूं कि आपको eval का उपयोग सीमित करना चाहिए जब तक कि इसकी पूरी आवश्यकता नहीं होती है। डीबी में PHP कोड रखने के बजाय आपके पास केवल एक वर्ग नाम हो सकता है जिसमें कहा गया है, execute()। जब भी आपको अपना कस्टम PHP कोड चलाने की आवश्यकता होती है, तो बस उस नाम की कक्षा को तुरंत चालू करें जिसे आपने अभी डीबी से लाया है और उस पर ->execute() चलाएं। यह बहुत साफ समाधान है और आपको लचीलापन का बड़ा क्षेत्र देता है और साइट सुरक्षा को महत्वपूर्ण रूप से सुधारता है।

Answer 4

क्या आपने विभिन्न स्रोतों (और उनके बीच भिन्न मॉड्यूल) के लिए विभिन्न कांटे को स्टोर करने के लिए अपने स्रोत नियंत्रण प्रणाली का उपयोग करने पर विचार किया है? यह एप्लीकेशन कॉन्फ़िगरेशन के लिए कई सर्वोत्तम प्रथाओं में से एक होगा जिसे मैं सोच सकता हूं। आपका असामान्य आवश्यकता नहीं है, इसलिए यह एक समस्या है जिसे अतीत में दूसरों द्वारा हल किया गया है; और डेटाबेस में कोड संग्रहीत करना एक ऐसा लगता है कि आपको संदर्भ खोजने में कठिनाई होगी, या सर्वोत्तम अभ्यास के रूप में सलाह दी जा रही है।

अच्छी बात यह है कि आपने स्पष्टीकरण पोस्ट किया है। आपने शायद एक अनजाने में एक उपयुक्त प्रश्न की तलाश में एक जवाब दिया है।

Answer 5

आसान:

$x // your variable with the data from the DB 
<?php echo eval("?>".$x."<?") ?> 

, मुझे पता है चलो मेरे लिए काम करता महान कई अनुप्रयोगों में, मदद नहीं कर सकता लेकिन लगता है कि हर किसी को कहने के लिए यह कितना बुरा है जल्दी है, लेकिन धीमी है वास्तव में एक साथ मदद करने के लिए सीधा जवाब ...

Answer 6

मैंने ऐसा कैसे किया है डेटाबेस में एक फ़ील्ड है जिसने कोड के ब्लॉक के बारे में कुछ अद्वितीय पहचानने की आवश्यकता है। वह शब्द उस कोड के फ़ाइल नाम में है। मैं स्ट्रिंग को शामिल करने के लिए php फ़ाइल को इंगित करने के लिए एक साथ रखता हूं। उदाहरण:

$lookFor = $row['page']; 

include("resources/" . $lookFor . "Codebase.php"); 

भले ही एक हैकर आप यहां पहुंच सकता है इस तरह डीबी वह नहीं दुर्भावनापूर्ण कोड सीधे वहाँ में डाल सकता है निष्पादित किया जाना है। वह शायद संदर्भ शब्द बदल सकता है, लेकिन जब तक वह वास्तव में सर्वर पर सीधे फाइल नहीं डाल सकता है, तो वह उसे अच्छा नहीं करेगा। अगर वह सीधे सर्वर पर फाइल डाल सकता है, तो आप डूब जाएंगे फिर भी अगर वह वास्तव में बुरा होना चाहता है। केवल मेरे विचार मात्र।

और हां, ऐसे कारण हैं जिन्हें आप संग्रहीत कोड निष्पादित करना चाहते हैं, लेकिन वहां विपक्ष हैं।

Answer 7

डेटाबेस से PHP कोड पढ़ें और अद्वितीय नाम के साथ फ़ाइल में सहेजें और फिर फ़ाइल फ़ाइल को चलाने के लिए यह आसान तरीका है और इसे डीबग करें।

$uniqid="tmp/".date("d-m-Y h-i-s").'_'.$Title."_".uniqid().".php";  
$file = fopen($uniqid,"w"); 
fwrite($file,"<?php \r\n ".$R['Body']); 
fclose($file);       
// eval($R['Body']); 
include $uniqid;