PHP7 preg replace出錯及解決辦法
- 學習教育
- 關注:6.55K次
問題描述:
PHP7廢棄了preg_replace?
原本是中php5中處理url中後面引數替換清除的,程式碼如下
$url = preg_replace('/([?&])src=[^&]+(&?)/e', '"$2"==""?"":"$1"', $url);
但是到php7中就報錯了
需要用preg_replace_callback來替換,請問該咋辦?
相關程式碼
$url = preg_replace('/([?&])src=[^&]+(&?)/e', '"$2"==""?"":"$1"', $url);
問題分析:
e修飾符因為存在安全隱患 自 5.3 開始就已經標記為了待移除的內容。
轉而接替的是 preg_replace_callback,此方法第二個引數為一個回撥函式,回撥函式會自動傳入比配的分組作為引數。在回撥函式內部通過陣列下標訪問匹配組。
preg_replace_callback('/([?&])src=[^&]+(&?)/', function($matches){ return $matches[2]==""?"":$matches[1];}, $url);
知識點擴充套件:
PHP7已經刪除了preg_replace的e修飾符
官網提示是這樣的,對/e修飾符的支援已刪除。請改用preg_replace_callback()
原因是/e 修正符使 preg_replace() 將 replacement 引數當作 PHP 程式碼(在適當的逆向引用替換完之後),會被一句話後門使用
看看smarty中是也是這樣用的,也是存在問題
$source_content = preg_replace($search.'e', "'". $this->_quote_replace($this->left_delimiter) . 'php'. "' . str_repeat("", substr_count('