PHP 函数和变量以字符串形式存储在数据库中

Question

我需要将数据存储在数据库中，当我从数据库获取数据时，我需要字符串中的函数和变量进行计算。

示例

$str = "<p>Dear {$this->name},</p>"

然后我将其存储在数据库中，当我检索字符串并运行它时

eval("\$detail= \"$detail\";");

然后变量将被填充名称。这正是我所需要的并且工作正常。

问题是我想运行一个以此变量作为参数的函数。

示例。我想要 ucwords 变量。

我已经尝试过:

$str = "<p>Dear {ucwords($this->name)},</p>"  //just echoed {ucword(->name)},
$str = "<p>Dear {ucwords($this->name)},</p>"  //Fatal error: Function name must be a string,

我的方向正确吗？ 这有可能吗？

Answer 1

您不需要将 PHP 代码保存在数据库中。这是一种不好的做法，也可能导致安全漏洞。

而是像这样存储在数据库字符串中:

<p>Dear [name],</p>

当你检索它时，你可以这样做:

$stringFromDb = str_replace("[name]", $this->name, $stringFromDb);

或

$stringFromDb = str_replace("[name]", ucwords($this->name), $stringFromDb);

其他常见方法是使用sprintf。因此，您需要将 %s 作为值的占位符存储在数据库字符串中。

示例:

<p>Dear %s,</p>

并替换为

$stringFromDb = sprintf($stringFromDb, ucwords($this->name));