Как в php запустить математические операции из строки?

Question

[17aPaBo3uK]

Всем привет.
Есть такой код:

$formula = '{var1} / {var2}'; // можно сложить, умножить, делить и т.д.
$var1 = 100; // тип может быть float
$var2 = 2; // тип может быть float
$phrase = array("{var1}", "{var2}");
$healthy = array((float)$var1, (float)$var2);
$result = str_replace($phrase, $healthy, $formula);

Значение $result получаю в виде строки 100 / 2;
Как получить результат после математической операции?

Comments

[Максим Тимофеев]

распарсить строку, определить математическую операцию, произвести математическую операцию, собрать строку.

[17aPaBo3uK]

Допустим мне удалось получил мат. оператора, сохранил в переменную $var3
Как теперь запустить их

$formula = '{var1} / {var2}'; // можно сложить, умножить, делить и т.д.
$var1 = 100; // тип может быть float
$var2 = 2; // тип может быть float
$var3 = '/';
$result = $var1 . $var3 . $var2; // получаю 100/2

[Vitsliputsli]

17aPaBo3uK,

$formula = '{var1} / {var2}'; // можно сложить, умножить, делить и т.д.
$var1 = 100; // тип может быть float
$var2 = 2; // тип может быть float
$var3 = '/';
switch ($var3) {
    case '/':
        $result = $var1 / $var2;
        break;
    ...
}

Answer 1

[Александр Руссу]

А ещё можно использовать нормальный пакет и не изобретать своё колесо:
https://packagist.org/packages/denissimon/formula-...

Answer 2

[Артур]

https://www.php.net/manual/ru/function.eval.php
но это плохая практика

Comments

[17aPaBo3uK]

с eval работает.
Почему плохая практика? есть ли другие решения?

[Rsa97]

17aPaBo3uK, $var1 = `rm -rf .`; или $var1 = `shutdown -P -t 0`;

[17aPaBo3uK]

Rsa97, что делает этот код?

[Rsa97]

17aPaBo3uK, выполняется, если его подставить в eval.

[ipokos]

17aPaBo3uK, eval('return ' . str_replace($phrase, $healthy, $formula) . ';')
Rsa97 привел пример того, что если в переменную каким-то образом попадут данные которые может редактировать пользователь, то он может ввести абсолютно любую команду которая будет выполнена на сервере.

[Артур]

17aPaBo3uK, я считаю лучшее решение спарсить оператор, что вы уже сделали, теперь напишите проверку допустим если в переменной “+” делаем нужную операцию

Answer 3

[ksnk]

Вот - без евалов и смс... Хотя неплохо бы проверить корректность получающегося кода. В 7 php есть контроль ошибок синтаксиса. Прикручивается факультативно.. Еще неплохо бы контролировать что выполняется и откуда оно берется.

$vars=[
    'var1'=>100,
    'var3'=>2
];

echo execute('{var1}/{var3}', $vars);


function execute($expr,$vars){

    $functionname='_'.md5($expr);
    if(!function_exists($functionname)){
        $filename=$functionname.'.tmp.php';
        if(!file_exists($filename)) {
            $php_expr = preg_replace_callback('/{(.*?)}/', function ($m) use ($vars) {
                if (isset($vars[$m[1]]))
                    return '$' . $m[1];
                else
                    return $m[0];
            }, $expr);

            file_put_contents($functionname . '.tmp.php', sprintf('<' . '?php
        function %s($vars){
            extract($vars);
            return %s;
        }
', $functionname, $php_expr));
        }
        include_once($functionname.'.tmp.php');
    }
    return $functionname($vars);

}

Comments

[17aPaBo3uK]

Спасибо работает, но в корне сайта создаются файлы типа _394d794a9ef6a6551b7db151bc438774.tmp.php можно ли как то без этого обойтись?

[ksnk]

Можно их чистить периодически. Устаревшие на несколько дней-недель. Лучше сразу во временном каталоге создавать.
Это подход для чtго-то формулонасыщенного, типа электронных таблиц, что на eval'ах делать просто не эффективно. При таком подходе ранее созданные выражения уже не нужно пересоздавать., так как, набор "формул" все таки редко меняется.
Хотя если говорить о защите, то ровно настолько же дыряво, так что контроль данных нужно делать все равно.