[php] database text als script

[Verwijderd]

Hoe kan ik een scriptje uit een database als een echt script laten functioneren??

Stel je voor, dit haal je uit een database:

PHP:

<?
echo"Hello World";
?>

En je wil dat dit stukje text ook uitgevoerd word. Zoals ik het nu doe:

PHP:

<?
mysql_connect("localhost", "root", "");
mysql_select_db("main");

$q1 = mysql_query("SELECT * FROM scripts WHERE id = '$id'");
while ($l1 = mysql_fetch_object($q1)) {
    echo"$l1->script";
}
?>

Geeft hij gewoon de text weer, dus de code als HTML. Hij voert het niet uit. Wie weet hoe je dit wel kan laten gebeuren?

Alvast bedankt,
- Frag

[eXtReMeBiE]

hint: je kunt een variabele niet beginnen met een cijfer...
[edit]waarmee ik doel op $11->....[/edit]
Stom L1, leek op 11

woei, ik las het net

[ Voor 55% gewijzigd door eXtReMeBiE op 22-12-2002 19:01 ]

[Verwijderd]

eXtReMeBiE schreef op 22 december 2002 @ 18:59:
hint: je kunt een variabele niet beginnen met een cijfer...

Hint: Dat doet hij ook niet.....

Maakt niet uit.. Kan gebeuren

[ Voor 13% gewijzigd door Verwijderd op 22-12-2002 19:03 ]

[D2k]

eXtReMeBiE schreef op 22 december 2002 @ 18:59:
hint: je kunt een variabele niet beginnen met een cijfer...

edit:
waarmee ik doel op $11->....

der staat <h1>L</h1>

[Verwijderd]

D2k schreef op 22 december 2002 @ 19:00:

[...]

der staat <h1>L</h1>

Zoo... Die heeft het begrepen.. Even let op het vlees keur merkt en ga dan lekker offtopic ...

Maar weet iemand toevallig iets?

[martinvw]

Verwijderd schreef op 22 December 2002 @ 18:57:
Hoe kan ik een scriptje uit een database als een echt script laten functioneren??

Stel je voor, dit haal je uit een database:
[...]Geeft hij gewoon de text weer, dus de code als HTML. Hij voert het niet uit. Wie weet hoe je dit wel kan laten gebeuren?

Alvast bedankt,
- Frag

Ik denk dat je eval zoekt:
http://www.php.net/eval

[eXtReMeBiE]

Zou je het niet zo kunnen doen:

PHP:

$query = mysql_query(SELECT * FROM scripts WHERE id='$id');
$row = mysql_fetch_array($query);
echo $row['script'];

Ok, staan de <?php en ?> tags wel in je script in de database?

[ Voor 23% gewijzigd door eXtReMeBiE op 22-12-2002 19:12 ]

[Verwijderd]

eXtReMeBiE schreef op 22 december 2002 @ 19:06:
Zou je het niet zo kunnen doen:

PHP:

$query = mysql_query(SELECT * FROM scripts WHERE id='$id');
$row = mysql_fetch_array($query);
echo $row['script'];

Dan ben ik nog preciel hetzelfde af als in het begin.. Ook met functie eval werkt het ook niet. Tenminste, ik krijg het niet aan de praat...

[martinvw]

Je wilt toch dat er uiteindelijk Hello world staat, dat moet toch echt met eval kunnen

PHP:

<?
echo"Hello World";
?>

En je wil dat dit stukje text ook uitgevoerd word. Zoals ik het nu doe:

PHP:

<?
mysql_connect("localhost", "root", "");
mysql_select_db("main");

$q1 = mysql_query("SELECT * FROM scripts WHERE id = '$id'");
while ($l1 = mysql_fetch_object($q1)) {
    eval($l1->script);
}
?>

Should do it

[Verwijderd]

M4rt1nvW schreef op 22 december 2002 @ 19:11:
Je wilt toch dat er uiteindelijk Hello world staat, dat moet toch echt met eval kunnen

PHP:

<?
echo"Hello World";
?>

En je wil dat dit stukje text ook uitgevoerd word. Zoals ik het nu doe:

PHP:

<?
mysql_connect("localhost", "root", "");
mysql_select_db("main");

$q1 = mysql_query("SELECT * FROM scripts WHERE id = '$id'");
while ($l1 = mysql_fetch_object($q1)) {
    eval($l1->script);
}
?>

Should do it

Dan krijg ik deze error:
Parse error: parse error in c:\apache\htdocs\voorbeeld.php(7) : eval()'d code on line 1

[martinvw]

dan zit er dus een parse error in de string die je probeert te parsen.

dat zal t missen van een spatie na echo zijn,
Of hij wil er geen <? en ?> omheen

[ Voor 40% gewijzigd door martinvw op 22-12-2002 19:21 ]

[Verwijderd]

lama....ik heb het al...

Als er in het script PHP tags (<? en ?>) kon hij het niet lezen. Dus daar doe ik een str_replace voor..

Bedankt voor de hulp

[Verwijderd]

PHP:

<? 
mysql_connect("localhost", "root", ""); 
mysql_select_db("main"); 

$q1 = mysql_query("SELECT * FROM scripts WHERE id = '$id'"); 
while ($l1 = mysql_fetch_object($q1)) {
    $script = str_replace("<?", "", $l1->script);
    $script = str_replace("?>", "", $script);
    eval($script); 
} 
?> 

[Tom-Eric]

strip dan de <? en ?> van de code!

edit: Laat maar hangen, is al gezegd

[ Voor 46% gewijzigd door Tom-Eric op 22-12-2002 19:24 ]

[Verwijderd]

Als je dit soort dingen leuk vind moet je hier maar eens kijken:

Caching PHP Programs with PEAR:
http://www.onlamp.com/pub.../11/pearcache.html?page=2

[ReLight]

Dat komt omdat je escape slashes al moet mee geven in de opgeslagen code bij eval. ook voor $ => \$

dus echo\"hallo\"

en indd, de <?php ?> tags weg laten. een makkelijke manier is om eval te vervangen voor echo, dit moet code laten zien op schem welke direct cut'n paster in een normaal script te gebruiken is.

[thomaske]

Van tiplist:

eval ()
eval is vies. En nooit nodig. Je code wordt er onoverzichtelijk van, en daarnaast heb je er waarschijnlijk een backdoor bij in je site.
[Zie ook...]

ofwel: het is niet netjes / onlogisch / belachelijk / vies / etc. om je programma-logica in de database te zetten!