如何执行包含在PHP变量中的命令?

你要么用 eva l 或 call_user_func ,取决于它是一组表达式还是仅仅是一个函数调用。

如果是要执行的shell命令,请使用 backticks 或 shell_exec .

如果它是类中的一个方法,那么这可能会很有用:

// The method to call
$proposed_method = 'some_method_name';

// See if its available
if (is_callable(array($this,$proposed_method), FALSE))
{
    // Call the method
    return $this->$proposed_method();
}

其中,$this在is-callable中表示当前类。

AS eval() 可以在您的服务器上任意执行代码,也许您可以使用用户可能被授权调用的任何函数从您的用户应用程序生成类文件,然后首先使用新生成的类文件中的自省检查函数是否存在。