该函数php5.5以上版本已经废除！
preg_replace
功能 ： 函数执行一个正则表达式的搜索和替换
定义 ： mixed preg_replace ( mixed $pattern , mixed $replacement , mixed $subject [, int $limit = -1 [, int &$count ]] )
搜索$subject中匹配$pattern的部分， 如果匹配成功以$replacement进行替换
需要注意的是：当$pattern存在/e模式修正符，会将替换完的字符作为代码进行执行
例子1：
preg_replace(‘/(.*)/ei‘, ‘\\1‘, ‘phpinfo()‘);
这里需要知道的\\1的含义，实际上是正则表达式中的反向引用，\\为转义，实际上就是\1，前面的表达式中(.*)分组匹配到的编号从1开始，那么这里.*匹配到的就是编号1，最终导致的就是\1也就是.*匹配到的内容！
例子2：
preg_replace('/(.*)/ei', 'strtolower("\\1")', '{${phpinfo()}}');最终的结果为strtolower("{${phpinfo()}}");，从而导致了代码执行
知识点：
1、对于这个的理解"{${phpinfo()}}"，在PHP中双引号包裹的字符串中可以解析变量，而单引号则不行，这里${phpinfo()} 中的phpinfo()会被当做变量先执行，那么下面的这句话也能理解
var_dump(preg_replace(‘/(.*)/ie‘,‘1‘,‘{${phpinfo()}}‘));// 结果：字符串‘11‘
例子3：
preg_replace(‘/\{\?([^}]+)\}/‘,"eval(‘return $1;‘)",你输入的值);
payload:{?{phpinfo()}}，只要符合正则就行，phpinfo()会被当做变量先执行！
原文：https://www.cnblogs.com/zpchcbd/p/12373648.html