Discussion :

[jeromesco]

Bonjour à tous,

Dans une partie de mon code, je dois construire un test IF avec une chaine de caractères sisie par l'utilisateur :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
if ($montest) {
  ...
}

où

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
$montest='$base["CHP_ETAT"]==10';

Je souhaitais que la variable soit remplacée pour que le test puisse s'effectuer alors qu'a priori la variable $montest est évaluée, ce qui fait que mon IF ne fonctionne pas.

Existe-t-il une commande PHP permettant de faire prendre en compte le contenu de la variable dans le IF ou une idée sur une autre méthode ?

Merci pour vos avis éclairés. Bonne soirée

Jerome

[GregPeck]

J'avoue que je n'ai pas bien compris ta question, mais n'est ce pas eval que tu cherche ?

[jeromesco]

Désolé de ne pas avoir été très clair mais la réponse elle l'était. C'était en effet cette fonction qui me fallait.

J'ai construit ma condition dans une variable puis avec EVAL, PHP me l'interprète

Merci pour le coup de main

Bon week end

Jerome

[Yogui]

Salut

Puis-je (dois-je) me permettre de te mettre en garde ? Si l'utilisateur peut t'envoyer du code PHP que tu vas évaluer comme si c'était du code à toi, il aura un joli contrôle sur ton serveur. Pour peu que tu aies lancé une connexion à ta BDD auparavant, il pourra même lancer les requêtes qu'il veut et s'envoyer le résultat par mail...

Bien sûr, je ne sais pas quel niveau de cotrôle tu as mis en place et il est possible que tu aies bétonné la sécurité. Je l'espère ^^