Насколько опасна / безопасна данная конструкция eval?

Question

[Дмитрий Коршунов]

Код как есть, без изменений и лишних "вставок":

eval('function cfg(){return \core\Config::obj();}');

По идее это безопасно, но вдруг...

Answer 1

[Назар Мокринский]

Почитайте тут: www.php.net/manual/en/language.namespaces.definiti...
Там про несколько пространств имен в одном файле.

Comments

[Дмитрий Коршунов]

про это я тоже в курсе, не подойдёт...

[Назар Мокринский]

@dkorshunov Почему же? Выше вы писали что хотите в глобальную область видимости. В новых версиях PHP всё что нужно можно сделать без eval.

[Дмитрий Коршунов]

@nazarpc
не может быть в моём коде два пространства имён в одном файле. Глобальное пространство имён - это корневая директория сайта.
То есть пространства имён соответствуют названиям директорий, а названия файлов, названиям классов. для загрузки используется "пустая" запись spl_autoload_register(); в файле index.php, в корне сайта.

[Назар Мокринский]

@dkorshunov Судя из того что вы написали eval() вашу проблему тоже не решает. К тому же spl_autoload_register() не работает с функциями

[Дмитрий Коршунов]

@nazarpc функции имеют глобальную область видимости, так что автолоэдер не нужен, так как сейчас она объявлена в index.php
eval() работает и справляется с задачей (в тестах), вопрос исключительно в уязвимости/безопасности.

[Назар Мокринский]

@dkorshunov
> функции имеют глобальную область видимости
Не обязательно же, сами писали выше
> вопрос исключительно в уязвимости/безопасности
Если указанный код вставить как есть - никаких проблем не будет, другой вопрос что это ОЧЕНЬ криво, и я пытаюсь предложить вам более аккуратный и поддерживаемый вариант. В таком виде код на столько же опасен, на сколько тот же код, но без eval().

[Дмитрий Коршунов]

почему криво?)) код очень аккуратный и удобный :)
через функцию cfg() я получаю доступ к конфигу JSON вот таким образом:
cfg()->db->config->global('mydb_name')->host();
и устанавливаю глобальные настройки:
cfg()->status(404)->mode('www');
И это поверьте не криво :)