Ausführen von PHP Code aus Datenbannk

[MrBona]

Ich möchte PHP Code aus einer Datenbank auslesen und diesen dann ausführen lassen.

In der Datenbank steht sowas wie:
<p class="bla">BlaBLa</p><p class="time"><?php echo date("d.m.y"); ?></p>

Das lese ich dann aus und schreibe es in die Variable $ausgabe rein.
Bisher funktioniert auch alles, doch jetzt kommt es.

Ich mache dann folgendes:
echo eval($ausgabe);

Doch dies produziert nur folgende Fehlermeldung:
Parse error: parse error, unexpected '<' in D:\xampp\htdocs\klasse8a\home\rightmenu.php(7) : eval()'d code on line 1

Kann mir da jemand weiterhelfen?

[S.Oliver]

RTFM http://de.php.net/manual/de/function.eval.php

[jahlives]

Salut

eval() versucht den Code, den es aus str erhält als PHP auszuführen.
Zeichen wie <,> etc sollten daher per escape entwertet werden.

Gruss

tobi

[MrBona]

Du meinst die Sachen, die in der Datenbank stehen, oder? Also /<p/> ... ?

[ghostgambler]

Original geschrieben von MrBona
Du meinst die Sachen, die in der Datenbank stehen, oder? Also /<p/> ... ?

Du weißt übrigens, dass die Funktion sofort einen PHP-Block öffnet? d.h. wenn du HTML-Code außerhalb eines PHP-Blocks machen willst, muss davor noch ein "?>"

[S.Oliver]

Au Leute, lest doch das Manual. Dort ist es erklärt. Es muss ein ausführbarer String sein und keine PHP Datei. Das mit dem "Entwerten" eek: ist totaler Unfug.

So ist es richtig:

$str = '<p class="bla">BlaBLa</p><p class="time">'.date('d.m.y').'</p>'; // Kommt aus der DB
eval("\$string = '$str';"); // hier werten wir aus
echo $string; // und hier zeigen wir es an 

[pekka]

Du brauchst einen Regex, um die PHP-Blöcke aus dem Text zu extrahieren und diese dann mit eval() auszuführen.

Überleg dir aber gut, ob das ganze Weise ist. Die Performance geht mit eval() in den Keller, und jemand, der Zugriff auf die mySQL-Datenbank erhält, kann automatisch auch PHP-Code ausführen lassen.

[MrBona]

Danke für die Antworten...
Ich weiß jetzt auf jeden Fall (dank S. Oliver) wie ich es machen muss.

[pekka]

Original geschrieben von MrBona
Danke für die Antworten...
Ich weiß jetzt auf jeden Fall (dank S. Oliver) wie ich es machen muss.

Grundätzlich ja - aber in der DB enthaltener PHP-Code wird nicht ausgeführt, sondern im Klartext in den HTML-Output geschrieben. Das muß dir klar sein.

[S.Oliver]

Also in der DB darf nur das stehen:

<p class="bla">BlaBLa</p><p class="time">'.date('d.m.y').'</p> 

Hab ich vergessen, dazu zu schreiben.