PHP - 檢查PHP代碼的語法錯誤而不運行代碼

Question

我知道通過使用eval($code_to_check);我們可以檢查這個值是否等於FALSE，如果是的話，我們可以停止執行腳本。然而，我面臨的問題是我無法定義一個函數，因爲它被調用兩次......它通過eval（）檢查來處理，以確保沒有語法錯誤並且再次處理該函數，但顯示一個錯誤，指出它不能REDECLARE這個函數，因爲它已經在eval'd函數中聲明瞭。我怎樣才能使它不會在EVAL'd函數中聲明，或者我們可以在我們實際調用它之前聲明所有在eval（）函數中聲明的東西...

反正，這是我目前的工作......可以使用一些幫助，因爲當$ content（這是php代碼）中有一個函數時，我得到了「無法重定向函數」。

// PHP Syntax errors? 
if (!@eval('return true;' . $content)) 
{ 
    // Error found in PHP somewhere. Call error function and return out of here! 
    call_user_func_array($code_error['function'], $code_error['params']); 
    return; 
} 
else 
{ 
    ob_start(); 

    eval($content); 
    $code = ob_get_contents(); 
    ob_end_clean(); 
} 

任何人都可以幫我嗎？謝謝你們，你們在這裏非常有幫助！您所應得的金牌，但我相信現在奧運會已經結束，這是不太運動尚未...

---

好吧，我在這裏嘗試我自己的答案，而這是否會仍然不知道捕獲錯誤並允許同時創建函數而不用兩次調用這些函數。這是一個正確的方法嗎？任何人都可以在此代碼中看到任何可能的問題如果沒有檢測到語法錯誤，我在迴應$ eval_code ...這樣做很好嗎？

$eval_code = @eval($content); 
// PHP Syntax errors? 
if ($eval_code === FALSE) 
{ 
    call_user_func_array($code_error['function'], $code_error['params']); 
    return; 
} 
else 
{ 
    ob_start(); 
    echo $eval_code; 
    $code = ob_get_contents(); 
    ob_end_clean(); 
} 

Answer 1

$checkResult = exec('echo \'<?php ' . escapeshellarg($code_to_check) . '\' | php -l >/dev/null 2>&1; echo $?'); 
if ($checkResult != 0) { 
    throw new \RuntimeException("Invalid php"); 
} else { 
    $result = eval($code_to_check); 
} 

Answer 2

如果檢查PHP的文檔eval()，這是描述：

EVAL - 評估一個字符串作爲PHP代碼

然而，PHP文件，本身說eval是危險構造： 注意

eval（）語言結構非常危險，因爲它允許 執行任意PHP代碼。因此不鼓勵它的使用。如果您 已仔細驗證除了使用此構造外沒有其他選擇，請特別注意不要將任何用戶提供的數據 加入其中，而不事先對其進行正確驗證。

所以，使用eval時要小心，非常小心。現在回到你的問題。

我認爲你在這裏需要的是一個工具，可以幫助你進行語法檢查，以檢測違反定義的編碼標準。我使用ESLint檢查Javascript代碼中的違規行爲。對於PHP，我使用PHPStorm和Sublime Text，並使用PHP Lint和PHPCS。相反做eval，我建議你使用這些或這些工具的組合來實現你的目標。

如果使用Jetbrains的PHPStorm，你可以在這裏找到這些插件：

• https://www.jetbrains.com/help/phpstorm/2016.2/using-php-code-sniffer-tool.html
• https://plugins.jetbrains.com/plugin/7887?pr=phpStorm 我個人更喜歡使用PHPStorm，它真的是最好的PHP IDE中在那裏。

如果你喜歡用崇高，這裏的插件爲您提供：

• https://github.com/SublimeLinter/SublimeLinter-php
• https://github.com/SublimeLinter/SublimeLinter-phplint
• https://github.com/benmatselby/sublime-phpcs

我的觀點是，這些很好的結合工具應該足以確保代碼的完整性。

-Thanks

Answer 3

你也可以使用一個新的，但非常受歡迎的，穩定的工具PHPStan爲這些類型的檢查。您可以在這裏閱讀a short and simple tutorial, how to use it。