Problem mit eval

[BoFiaZ]

Hallo,

ich habe ein Problem mit eval und komme einfach nicht weiter...

In dieser Zeile:

eval("\$code = \"$code\";"); 

kommt folgende Fehlermeldung:

Parse error: syntax error, unexpected '<' in
 /home/httpd/html/example/example/multi/frontend.php(136) : eval()'d
 code on line 2 

Aber da kann ich keinen Fehler entdecken... soll das vielleicht ein Fehler in der Variable $code sein? Also die Zahl 2 bedeutet dann die 2 Zeile der Variable $code?

[MelloPie]

was steht in $code?

[unset]

Wahrscheinlich irgendwas mit Double-Quotes. Und eval benutzen stinkt!

[MelloPie]

ich riechs auch grade...

[h3ll]

eval ist das Problem. Verwende es nicht.

[BoFiaZ]

Danke für die Antworten... was soll ich sonst verwenden? Habe PHP in einer Datenbanktabelle stehen, der ausgeführt werden muss...

[case]

Warum hast du php in einer Datenbanktabelle stehen?

Du hast ihn ja sicherlich nicht selber dareingeschrieben. Du hättest den php-code sicherlich in einer Datei gespeichert.

Also können es ja eigentlich nur irgendwelche user sein, die den Code also in die Datenbank geschrieben haben.

Also erlaubst du den Usern, Code einfach so, ungeprüft auszuführen und gibst ihnen so die Chance, dein System anzugreifen.....

[BoFiaZ]

Der PHP Code wird in einer Tabelle gespeichert, da es Module aus einem CMS namens Contenido sind.

Die User können keinen Schaden anrichten, da nur ich darauf Zugriff habe...

Aber das ist ja eigentlich auch keine Antwort auf meine Frage... trotzdem oben die Info...

Was kann ich statt eval verwenden?

Danke!

[TobiaZ]

Wenn du Daten nur in der Tabelle gespeichert sind, bleibt dir auch nur eval().

Wenn du ddie Sonderzeichen in $code entsprechend escapest, dann sollte eval auch kein Problem haben die zu parsen.

[PHP-Desaster]

Nicht viel mehr. Aber das ist ein Designfehler deiner Anwendung, wenn PHP-Code für Module in der Datenbank liegen. Sourcecode kommt in Dateien, lediglich Informationen über das Module kommen in die Datenbank.

[TobiaZ]

OffTopic:

---

Ich meine mich zu erinnern, dass contenido nunmal so aufgebaut ist. Wirklich schlecht ist das System allerdings nicht.

---