有关PHP的可变函数

事情的起因是这样子的，最近看到一道题，问的是

<?php $_POST[‘a‘]($_POST[‘b‘]);?>

 这句代码有什么问题，答案很明显因为PHP的可变函数这个特性，导致了任意代码执行，但是当时做实验的时候构造的a=eval&b=phpinfo()却返回了如下的结果

提示eval是个未定义的函数，然后改用了a=assert&b=phpinfo()却能执行成功，为此查了PHP的手册，有关可变函数的部分：

【

     PHP 支持可变函数的概念。这意味着如果一个变量名后有圆括号，PHP 将寻找与变量的值同名的函数，并且尝试执行它。可变函数可以用来实现包括回调函数，函数表在内的一些用途。

     可变函数不能用于例如 echo，print，unset()，isset()，empty()，include，require 以及类似的语言结构。需要使用自己的包装函数来将这些结构用作可变函数。

】

这么看来eval其实并不能算是‘函数’，而是PHP自身的语言结构，如果需要用‘可变’的方式调用，需要自己构造，类似这样子的：

<?php
function eval_1($str)
{
   eval($str);
}

$a=‘eval_1‘;
$a(‘phpinfo()‘);
?>  

有关PHP的可变函数

原文：http://www.cnblogs.com/debugzer0/p/4858715.html