Как заменить устаревшую функцию?

Question

[Ayk72]

Всем привет!

Обновил PHP с 5.3 до 5.6 и появились устаревшие функции движок DLE.

Сразу возникли вопросы:
1. Что плохого в устаревших фукнциях? Они небезопасны или медленные или что? Просто я отключил вывод об этих ошибках, интересны последствия...
2. Как заменить функцию:

$this->template = preg_replace ( "#\\[not-group=(.+?)\\](.*?)\\[/not-group\\]#ies", "\$this->check_group('\\1', '\\2', false)", $this->template );

Ошибка:

Deprecated: preg_replace(): The /e modifier is deprecated, use preg_replace_callback instead in

Спасибо.

Comments

[Сергей delphinpro]

Вопрос

Как заменить функцию:

Ответ тут же

use preg_replace_callback instead

[Сергей delphinpro]

Но вам не нужно лезть в движок. Тут либо обновить сам движок, либо отключить вывод ошибок (что вы и сделали)

[Ayk72]

Сергей: это как-то негативно скажется на работе сайта, скорости или безопасности? Что подразумевается под словом "устаревшая"?

[Сергей delphinpro]

Ayk72: Просто прочитайте мануал...

Ну давайте я вам почитаю вслух

5.5.0 Модификатор /e теперь считается устаревшим. Используйте функцию preg_replace_callback(). Смотрите документацию PREG_REPLACE_EVAL с дополнительной информацией и описанием проблем с безопасностью.

e (PREG_REPLACE_EVAL)
Внимание
Эта функциональность считается УСТАРЕВШЕЙ с PHP 5.5.0, и УДАЛЕНА в PHP 7.0.0.
Если используется данный устаревший модификатор, preg_replace() после выполнения стандартных подстановок в заменяемой строке интерпретирует ее как PHP-код и использует результат для замены искомой строки. Одинарные и двойные кавычки, обратные слеши (\) NULL-символы будут проэкранированы обратными слешами в подставляемых обратных ссылках.
Предостережение
Прежде чем подставить значение обратной ссылки, к этому значению применяется функция addslashes. Таким образом, если обратная ссылка используется как строка в кавычках, то экранированные символы будут преобразованы в строковые константы. Однако проэкранированные символы, которые обычно не должны изменяться, сохраняют примененные к ним слеши. Это делает использование данного модификатора довольно проблематичным.
Предостережение
Убедитесь, что параметр replacement содержит строку с корректным PHP-кодом, иначе PHP сообщит об ошибке парсинга на строке, содержащей вызов preg_replace().
Предостережение
Использовать этот модификатор не рекомендуется, так как это может легко добавить уязвимости в системе безопасности:

<?php
$html = $_POST['html'];

// Заголовки в верхнем регистре
$html = preg_replace(
    '(<h([1-6])>(.*?)</h\1>)e',
    '"<h$1>" . strtoupper("$2") . "</h$1>"',
    $html
);

Приведенный выше код может быть легко скомпрометирован путем передачи такой строки как <h1>{${eval($_GET[php_code])}}</h1>. Это дает атакующему возможность исполнить произвольный PHP-код и по существу предоставляет ему почти полный доступ к вашему серверу.
Для предотвращения этого типа уязвимости с удаленным исполнением кода следует использовать функцию preg_replace_callback()

Answer 1

[novrm]

У вас проблема не с функцией, а с модификатором.
Список изменений.