[Résolu] Interprétation calcul (PHP)

[Sôbi]

Bonjour à tous et à toutes,

Une nouvelle problématique se pose à moi.
Ayant la flemme de faire des calculs ou de les programmer, je voudrais plutôt que se soit un ami qui s'y penche au lieu que se soit moi.
Mais je bute tout de même.

Je m'explique :
J'ai des variable de bases par exemple :

Code PHP :

<?php 

$A = 10;

$B = 0; 

$C = 10; 

[Xenos]

Salut,

wow, donc il y a du code PHP (une formule) qui est stocké dans le SGBD (MySQL? osef en fait), que PHP va récupérer puis exécuter?! Outre les énormes problèmes d'injection et de sécurité, je ne suis pas sûr que ce genre d'archi soit fiable et pratique sur le long terme...

Le SGBD renvoie la chaine de caractère "$A + $B * $C".
$fight contient alors la chaine string "$A + $B * $C".
"\$test = \"$fight\";" vaut donc $test = "$A + $B * $C";
On l'eval(), donc PHP exécute $test = "$A + $B * $C"; donc $test vaut "10 + 0 * 10"

Deux solutions: soit tu supprimes les quotes de l'éval, qui devient donc "\$test = $fight;" et qui sera évalué à $test = $A + $B * $C; donc à $test = 10 + 0 * 10, soit tu ré-évale le résultat de $test


Mais franchement, cela sent le foin comme archi... :\

[Polou]

Bonsoir,

Je me permets de rajouter que supprimer les quotes ne changera pas.

Code PHP :

<?php 

$fight = "10 + 0 * 10";

var_dump($fight);

eval( "$test = $fight;" );

var_dump($test); 

[Sôbi]

Outre les énormes problèmes d'injection et de sécurité, je ne suis pas sûr que ce  
 
Mais franchement, cela sent le foin comme archi... :\

JE suis tout à fait d'accord avec toi !
Ceci n'est pas DU TOUT sur le long terme. 
En effet, c'est juste temporaire, le temps qu'il trouve la bonne formule

Bonsoir,

Je me permets de rajouter que supprimer les quotes ne changera pas.

Code PHP :

<?php 

$fight = "10 + 0 * 10";

var_dump($fight);

eval( "$test = $fight;" );

var_dump($test); 

[Sôbi]

 

Code PHP :

<?php 

$fight = "10 + 0 * 10";

var_dump($fight);

eval( '$test = '.$fight.';' );

var_dump($test); 

[Polou]

Ben c'est le var_dump qui te renvoie en plus le type de la reponse (http://us2.php.net/manual/fr/function.var-dump.php).
Fais un

Code PHP :

<?php 

echo $test; 

[Sôbi]

Ben c'est le var_dump qui te renvoie en plus le type de la reponse (http://us2.php.net/manual/fr/function.var-dump.php).
Fais un

Code PHP :

<?php 

echo $test; 

[Xenos]

Oui, Polou, syntaxe error car tu as perdu l'antislash dans la bataille: c'est eval( "\$test = $fight;" ); que j'ai proposé (sans antislash, $test sera remplacé par sa valeur dans l'eval, et donnera un null = 10 + 0 * 10)



Quand tu fais un eval, le mieux est de créer une variable intermédiaire contenant le code à evaluer, puis d'évaluer cette variable. Cela permet d'afficher le code ou de le faire parser par PHP pour le comprendre:

<?php

	$A = 10;

	$B = 0;

	$C = 5;

	$fight = '$A + $B * $C';

	$code1 = "\$test1 = $fight;";

	$code2 = "\$test2 = \"$fight\";";

	eval($code1);

	eval($code2);

	

	var_dump(array(

		"Code1" => array(

			"Evaled code" => $code1,

			"Tokenized code" => array_map(function ($token) { return is_array($token) ? token_name($token[0]) . ': ' . $token[1] : $token; }, token_get_all("<?php $code1 ?>")),

			"Test value" => $test1

		),

		"Code2" => array(

			"Evaled code" => $code2,

			"Tokenized code" => array_map(function ($token) { return is_array($token) ? token_name($token[0]) . ': ' . $token[1] : $token; }, token_get_all("<?php $code2 ?>")),

			"Test value" => $test2

		)

	));

Test: http://tests.reinom.com/php/eval-token.php (forcément moins lisible que si XDebug était utilisé!)

[Ter Rowan]

hello, quelques pensées :

dans une majorité des cas, ça pue cette architecture effectivement, cependant si tu es dans un système où des formules entre en jeu mais on ne connait pas à priori la formule, il faut bien stocker cette formule, entrée par un utilisateur, dans la bdd (quitte à faire tous les contrôles qui vont bien)


sinon xenos, pour les vardump et compagnie, si tu veux avoir un retour plus clair, mais <pre></pre> autour, ça affiche la hiérarchie(enfin je crois)

[Akira777]

hello, quelques pensées :

dans une majorité des cas, ça pue cette architecture effectivement, cependant si tu es dans un système où des formules entre en jeu mais on ne connait pas à priori la formule, il faut bien stocker cette formule, entrée par un utilisateur, dans la bdd (quitte à faire tous les contrôles qui vont bien)


sinon xenos, pour les vardump et compagnie, si tu veux avoir un retour plus clair, mais <pre></pre> autour, ça affiche la hiérarchie(enfin je crois)

Rien à voir, mais sache que si tu actives l'extension XDebug (souvent activé en dev) les var_dump sont automatiquement formatés et colorisés.