PHP 代码执行相关函数

函数

说明

示例代码

${}

用于复杂的变量解析，通常在字符串内用来解析变量或表达式。可以配合 eval

或其他动态执行代码的功能，用于间接执行代码。

eval('${flag}');

eval()

用于执行一个字符串作为 PHP 代码。可以执行任何有效的 PHP 代码片段。没有返回值，除非在执行的代码中明确返回。

eval('echo $flag;');

assert()

测试表达式是否为真。PHP 8.0.0 之前，如果 assertion

是字符串，将解释为 PHP 代码并通过 eval()

执行。
PHP 8.0.0 后移除该功能。

assert(print_r($flag));

call_user_func()

用于调用回调函数，可以传递多个参数给回调函数，返回回调函数的返回值。适用于动态函数调用。

call_user_func('print_r', $flag);

create_function()

创建匿名函数，接受两个字符串参数：参数列表和函数体。返回一个匿名函数的引用。
自 PHP 7.2.0 起被废弃，并自 PHP 8.0.0 起被移除。

create_function('$a', 'echo $flag;')($a);

array_map()

将回调函数应用于数组的每个元素，返回一个新数组。适用于转换或处理数组元素。

array_map(print_r($flag), $a);

call_user_func_array()

调用回调函数，并将参数作为数组传递。适用于动态参数数量的函数调用。

call_user_func_array(print_r($flag), array());

usort()

对数组进行自定义排序，接受数组和比较函数作为参数。适用于根据用户定义的规则排序数组元素。

usort($a,print_r($flag));

array_filter()

过滤数组元素，如果提供回调函数，仅包含回调返回真值的元素；否则，移除所有等同于false的元素。适用于基于条件移除数组中的元素。

array_filter($a,print_r($flag));

array_reduce()

迭代一个数组，通过回调函数将数组的元素逐一减少到单一值。接受数组、回调函数和可选的初始值。

array_reduce($a,print_r($flag));

preg_replace()

执行正则表达式的搜索和替换。可以是单个字符串或数组。适用于基于模式匹配修改文本内容。
依赖 /e 模式，该模式自 PHP7.3 起被取消。

preg_replace('/(.*)/ei', 'strtolower("\\1")', ${print_r($flag)});

ob_start()

ob_start — 打开输出控制缓冲,可选回调函数作为参数来处理缓冲区内容。

ob_start(print_r($flag));