Как запретить вложенный код в php?

Question

[PO6OT]

Как настроить php.ini, чтоб вложенный скрипт не работал?
То есть этот скрипт:

<?php
$echo = "<?php echo 'some text'; ?>";
echo $echo;
?>

должен вывести "<?php echo 'some text'; ?>", а не "some text".

Дело было в том, что вложенный в echo код выполнялся по тому, что сам скрипт запрашивался не напрямую а через другой скрипт, который его подключал. То есть в скрипте 1 было написано <?php include('путь/к/скрипту2'); ?>.

Comments

[Алексей Уколов]

Шел двадцать седьмой день написания Скайнета на php...

[PO6OT]

Алексей Уколов: неа. уже 3 года

[Евгений]

Заэскейпить символы, не? В частности кавычки и < >

[PO6OT]

Евгений: нельзя, надо чтоб сразу без дополнительных функций.

Answer 1

[Melkij]

должен вывести "<?php echo 'some text'; ?>", а не "some text".

Расскажите лучше, как вы это получили.
У меня под рукой сейчас два десятка версий PHP от 5.1 до 5.6 - все возвращают <?php echo 'some text'; ?>, как и должны.

Comments

[zooks]

Все верно, но браузер считает вывод за html-тег.

[PO6OT]

zooks: это не важно, что думает браузер, даже наоборот, нельзя использовать htmlspecialchar. Главное что-бы код не выполнялся. Генерируемая страница читается не браузером. Она служебная

[PO6OT]

вы использовали двойные кавычки?

[PO6OT]

попробуйте сразу <?php echo "<?php echo 'some text'; ?>"; ?>

[Billy Milligan]

Вадим Егоров: почему бы тебе самому не попробовать? Выводит строку как строку (<?php echo 'some text'; ?>). А причём здесь кавычки?

[PO6OT]

Billy Milligan: всё уже работает как надо.

[PO6OT]

Billy Milligan: я не один такой. а это значит, что вопрос не от дибила. Template.php и глобальные переменные php?

Answer 2

[zooks]

<?php
echo <<<EOT
&lt;?php echo 'some text'; ?&gt;
EOT;
?>

Comments

[FanatPHP]

Не всякую проблему надо кидаться решать. возможно, на самом деле её не существует.

[PO6OT]

FanatPHP: Black Jack: я не один такой. а это значит, что вопрос не от дибила. Template.php и глобальные переменные php?

[PO6OT]

Black Jack: ну я точно помню, что раньше на хостинге у меня такое работало