您好,登錄后才能下訂單哦!
PHPCMS的模板解析函數是/phpcms/libs/classes/template_cache.class.php這個類中的template_parse函數.
我把這個文件拿出來,然后在下面直接寫上
$str = '{php echo 1} -- {$abc}';
$template = new template_cache();
echo $c = $template->template_parse($str);
這時輸出的是
<?php defined('IN_PHPCMS') or exit('No permission resources.'); ?><?php echo 1} -- {$abc?>
不出所料,解析出的代碼,出現了語法錯誤,我們 想要的結果應該是
<?php echo 1?> -- <?php echo $abc?>
下面開始找問題,在函數template_parse的第3行,是用來解析php開頭的模板語法的
$str = preg_replace ( "/\{php\s+(.+)\}/", "<?php \\1?>", $str );
這里可以看出,解析的方式是找到{php后面所有的內容,直到另一半大括號},這之間的內容,全部放到<?php 和?>之間.
我們上面的例子之所以會出現那個結果,是因為在遇到第一個右大括號}時,沒有把它當做結尾,而是繼續向后讀取.
知道原因后,就容易修改了
在正則中加一個問號?,用來表示非貪婪讀取,在讀到第一個右大括號時,就結束.
$str = preg_replace ( "/\{php\s+(.+?)\}/", "<?php \\1?>", $str );
免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。