<p> 大家都知道,php是一种服务器端的内嵌html式的脚本编程语言.可是按照内嵌html方式来作一网站的话,代码很快就变得庞大而且不可控制.如何才能使php代码与html分离,做出类似dw的lib(模板)而使得页面更加容易修改并且代码容易维护呢?</p><p> 后来,看了很多文章,说phplib可以实现,随手看了几页,觉得头晕脑涨,顿时没有了看下去的欲望(那位大虾如果有此心得,敬请不吝赐教,先行谢过!).可是问题还得解决,在郁闷了多日之后,一次偶然机会,得以下载vbb论坛的源码,粗粗看过之后,发现除了php文件外,很少看见html码.心想这不就是我想要的样式吗,看吧.依然头晕脑涨:(,唯一的收获是知道了它把html码放在数据库里,通过php文件调用,经过一系列处理后,用eval函数将希望的变量带入生成所需要的动态页.这样,我就没再看vbb源码,而转入eval函数了.php中文手册是这样介绍eval函数的:</p><p> 函式:eval()</p><p> 杂项函式库</p><p> eval</p><p> 将值代入字串之中。</p><p> 语法: void eval(string code_str);</p><p> 传回值: 无</p><p> 函式种类: 资料处理</p><p> 内容说明</p><p> 本函式可将字串之中的变数值代入，通常用在处理资料库的资料上。参数 code_str</p><p> 为欲处理的字串。值得注意的是待处理的字串要符合 PHP 的字串格式，同时在结尾</p><p> 处要有分号。使用本函式处理后的字串会沿续到 PHP 程式结束。</p><p> 使用范例</p><code><?php<br />$string = '杯子';<br />$name = '咖啡';<br />$str = '这个 $string 中装有 $name.<br>';<br />echo $str;<br />eval( "$str = "$str";" );<br />echo $str;<br />?></code><p> 本例的传回值为</p><p> 这个 $string 中装有 $name.</p>
<p> </p>
<p> 这个 杯子 中装有 咖啡.</p><p> 例子测试没有任何问题.可是,当我测试如下代码时,却出现了错误:</p><code><?<br />$aa='my name is yyy!';<br />$str='<input type="text" name="textfield" value="$aa">';<br />eval( "$str = "$str";" );<br />echo $str;<br />?></code></p><p> 百思不得其解后,求救,在网友提出的一系列解决方案中,终于以这种方式运行成功:</p><code><?<br />$aa='my name is yyy!';<br />$str='<input type="text" name="textfield" value="'$aa'">';<br />eval( "$str = "$str";" );<br />echo $str;<br />?></code><p> 可是,当我把$str 插入如下一个表中然后又提取出时,又出错了,简直恼火</p><p> 死了.</p><p> 数据库 evaltest</p><p> # 表结构 'envtest'</p><code>CREATE TABLE envtest (<br /> id tinyint(4) NOT NULL auto_increment,<br /> sour mediumtext,<br /> PRIMARY KEY (id),<br /> UNIQUE id (id),<br /> KEY id_2 (id)<br />);</code><p> #表内容 'envtest'</p><p> INSERT INTO envtest VALUES( '1', '<input type="text" name="textfield" value="$aa">');</p><p> php文件如下:</p><code><?<br />$aa='my name is yyy!';<br />$conn=mysql_connect('localhost','root','');<br />$sele='select sour from envtest where id=1';<br />$res=mysql_db_query('evaltest',$sele);<br />$arra=mysql_fetch_array($res);<br />$str=$arra['sour'];<br />eval( "echo "$str";" );<br />?></code><p> 再看看php中文手册,发现这么一句话:"待处理的字串要符合 PHP 的字串格式",什么叫"符合 PHP 的字串格式"(有谁知道,麻烦告诉一声)?我不知道,也无从查找,只好看看字串处理函数.发现htmlspecialchars()好像可用,于是试了一把:</p>
<p> </p>
<code><?<br />$aa='my name is yyy!';<br />$conn=mysql_connect('localhost','root','');<br />$sele='select sour from envtest where id=1';<br />$res=mysql_db_query('evaltest',$sele);<br />$arra=mysql_fetch_array($res);<br />$str=htmlspecialchars($arra['sour']);<br />eval( "echo "$str";" );<br />?></code><p> 可是在页面上显示是这样的:</p><p> <input type="text" name="textfield" value="my name is yyy!"></p><p> 变量带入成功,可显示不符合要求.察看文件源码,内容如下:</p><p> <input type="text" name="textfield" value="my &bsp name &bsp is yyy!"></p><p> 再看看手册的htmlspecialchars()的用法,发现此函数对字串作了如下操作:</p><p> & (和) 转成 &</p><p> " (双引号) 转成 "</p><p> < (小于) 转成 <</p><p> > (大于) 转成 ></p><p> 再查找,没发现与此函数作用相反的函数,于是,自己加了几行代码,再作如下调试,终于成功.</p><code><?php<br />function dehtml($str){<br /> $str=str_replace('"','"',$str);<br /> $str=str_replace('<','<',$str);<br /> $str=str_replace('>','>',$str);<br /> $str=str_replace('&','&',$str); <br />return $str;<br />} <br />$aa='my name is yyy!';<br />$conn=mysql_connect('localhost','root','');<br />$sele='select sour from envtest where id=1';<br />$res=mysql_db_query('evaltest',$sele);<br />$arra=mysql_fetch_array($res);<br />$str=HTMLSpecialChars($arra['sour']);<br />eval( "echo dehtml("$str");" );<br />?></code><p> 在这个代码调试成功后,我又把一个内容复杂的html页面的源码加入一变量后插入到evaltest表中,</p></p><p> 再次测试,也成功了.</p><p> 有关eval函数用法里的"待处理的字串要符合 PHP 的字串格式",我想是经过HTMLSpecialChars()函数处理过的字串吧,不知正确与否,有待方家斧正.</p><p> 以上方法敬请各位网友测试,如果发现有什么错误或者有比这更好的解决方法,请告我一声</p></p>