String als bool auswerten

[felixsigl]

Folgendes Problem:

Ich habe einen String zB:

$c = "TRUE && TRUE || (FALSE && TRUE)"; 

und jetzt würde ich den String gerne in einem IF verwenden.
also zB:

return $c ? "ja ist true" : "nein ist false"; 

versteht man was ich meine?
kann ich den ganzen string irgenwie in ein if bekommen und dann als boolean´s auswerten?

danke für tipps und hilfe

[UzumakiNaruto]

# boolean
if (c == true)
{
   # verarbeitung
}

#string
if ($c == "true")
{
   # verarbeitung
} 

[jahlives]

if ($c = "true")
{
   # verarbeitung
} 

Da fehlt doch was...

[TobiaZ]

Keine Ahnung, was mein VorVorposter damit sagen will, aber eigentlich kann dir da nur eval helfen.

[tontechniker]

UzumakiNaruto was möchtest du uns damit sagen?

Keine Ahnung, was mein VorVorposter damit sagen will, aber eigentlich kann dir da nur eval helfen.

Oder ein Parser ...

[TobiaZ]

Oder ein Parser ...

Ja, ich hatte mich für die einfachere Variante entschieden.

[felixsigl]

juhu mit eval bekomm ich es hin.
hätt ich selber drauf kommen können. :-)
danke sehr

falls wen interessiert:

$c = 'true || (true && false)';
$c = 'return '.$c.';';

echo eval($c) ? "JA" : "NEIN"; 

[3DMax]

Original geschrieben von felixsigl
juhu mit eval bekomm ich es hin.
hätt ich selber drauf kommen können. :-)

hoffentlich kommt der string nicht vom benutzer.

[TobiaZ]

Original geschrieben von 3DMax
hoffentlich kommt der string nicht vom benutzer.

Das ist doch ein alter Hut... Genauso wie der andauernde Hinweis auf SQL-Injections (habe ich selbst gestern noch gegeben).

[felixsigl]

Original geschrieben von 3DMax
hoffentlich kommt der string nicht vom benutzer.

hehe nein

[3DMax]

Original geschrieben von TobiaZ
Das ist doch ein alter Hut...

ja das stimmt, darum habe ich mir auch "eval ist evil" verkniffen

[UzumakiNaruto]

Original geschrieben von TobiaZ
Keine Ahnung, was mein VorVorposter damit sagen will, aber eigentlich kann dir da nur eval helfen.

da habe ICH wohl nicht verstanden was er wollte

[tontechniker]

Das ist doch ein alter Hut... Genauso wie der andauernde Hinweis auf SQL-Injections (habe ich selbst gestern noch gegeben).

Macht trotzdem Sinn immer wieder darauf hinzuweisen.

[3DMax]

Original geschrieben von tontechniker
Macht trotzdem Sinn immer wieder darauf hinzuweisen.

wobei xss den client und javascript / html betrifft.
mit eval wäre es ein angriff auf den server - Remote Code Execution.

Sicherheit-von-Webanwendungen

[tontechniker]

wobei xss den client und javascript / html betrifft.

Bezog sich ja nicht nur auf eval sondern auch auf SQL-Injections, und die spielen bei XSS immer wieder eine Rolle.