PHPのルールを処理する代わりのeval？

Question

eval()の代替案を見つけることはよくある話ですが、私はこれまでにやっていないことをやろうとしています。私は既知の形式のCSVファイルを処理しています。利用可能なソース列に応じてデータをどのように処理するかに関するルールを作成しました。

ここに私がしていることの単純化された例があります。この例では、$linedataはCSVファイルからの1行のデータを表します。 $key["type"]私はデータが必要な列を指しています。この列に「IN」の値が入っている場合は、$newcolを「個人」に設定し、そうでない場合は「組織」に設定します。

$key["type"] = 12; 
$linedata[12] = 'IN'; 
$rule = '($linedata[($key["type"])] == "IN" ? "individual" : "organization");'; 
eval ('$newcol = ' . $rule); 

したがって、$ruleはロジックを格納します。 $linedataアレイのフィルタを実行して、CSVファイルから悪意のあるコードが漏れないようにすることができますが、このようなルールを格納して処理するより良い方法があるのだろうか？

Answer 1

CSVファイルに任意のPHPを保存することはできず、eval（または同様の機能）を呼び出すことなく機能するとは限りません。

あなたが求めていることを行う安全な方法は、ファイルではなく、データとしてください。

これは、BBCodeのような言語が存在する理由です。不活性な言語でアクティブな機能を直接起動することはできないため、わかりやすいミニスクリプト言語を作成して、目的を達成できます。

言い換えれば、アクティブな "ルール"を何らかの形で解釈せずにファイルに保存することはできません。また、それらに同時に任意のPHPが含まれていて安全であることを許可することはできません。だから、PHPを解析したり制限したりすることができます（難しいことではありません！）か、簡単な小さな言語を与えて解釈することができます。あるいは、データファイルにロジックを保存しない方が良いでしょう。

Answer 2

私はが間違ったでした。

---

私が間違っている可能性があり、しかしcreate_functionは十分かもしれません。

http://www.php.net/manual/en/function.create-function.php