Ausdruck berechnen lassen

[uschi]

Ist es möglich "3 + (1-9)^9" als string zu übergeben und php berechnet den ausdruck selbstständig?

eval() würde mir prinzipiell einfallen, erzeugt aber im Falle, dass der Ausdruck einen Fehler enthält einen Parse error. Das Ergebnis sollte bei Fehlschlagen aber etwas wie false liefern.

Danke

[Slava]

error_reporting(E_ALL);
@eval("\$erg=".$_POST['ausdruck'].";");
if(!isset( $erg))echo "überprüffen sie ihre eingabe";
else echo "<b>$erg</b>"; 

[uschi]

boah danke, das @-Zeichen! Na klar!

[Slava]

mit try{
}catch()
kannst du auch abfangen

[wahsaga]

@Slava: Etwas per POST übergebenes ungeprüft zu eval-len ist aber eine riesiges Sicherheitsloch.

[uschi]

Klar ist das ein Sicherheitsloch, er/sie wollte jetzt nur sicherlich keine Prozedur dafür schreiben. ;-)

wusste garnicht, dass try/catch-Blöcke in php existieren.

Die Überprüfung gibt's bereits. Danke euch!!

[Slava]

Original geschrieben von wahsaga
@Slava: Etwas per POST übergebenes ungeprüft zu eval-len ist aber eine riesiges Sicherheitsloch.

natürlich! keine frage.
Der wollte wissen wie das geht und ich habe es im einfach gezeigt.
Ich stimme zu, dass ich wenigsten über sicherheitsproblem sagen müsste.
sorry