在PHP中使用eval()的安全策略：过滤危险函数

<?php

/**
 * 检查给定的命令字符串是否包含已知的危险函数。
 *
 * @param string $command 待检查的PHP命令字符串。
 * @return bool 如果命令包含危险函数则返回 false，否则返回 true。
 */
function isSafeCommand(string $command): bool
{
    // 定义一个正则表达式，用于匹配常见的程序执行函数
    // 包括 passthru()、exec()、system()、shell_exec()、proc_open()、pcntl_exec()、popen()
    // 注意：正则表达式中的 (?:...) 是非捕获分组，避免不必要的捕获。
    // \s* 匹配函数名后的任意空白字符，\( 匹配左括号。
    $dangerousFunctionsPattern = '/
        (?:passthru\s*\(.*?\)) |
        (?:exec\s*\(.*?\)) |
        (?:system\s*\(.*?\)) |
        (?:shell_exec\s*\(.*?\)) |
        (?:proc_open\s*\(.*?\)) |
        (?:pcntl_exec\s*\(.*?\)) |
        (?:popen\s*\(.*?\))
    /ix'; // i: 不区分大小写，x: 忽略模式中的空白和注释

    // 使用 preg_match 检查命令中是否存在危险函数
    $isMalicious = preg_match($dangerousFunctionsPattern, $command);

    // 如果匹配到危险函数，则认为不安全
    if ($isMalicious === 1) {
        return false;
    } else {
        return true;
    }
}

// 假设从外部配置或不可信来源获取的变量
$someVariable = "恶意内容; system('rm -rf /');"; // 模拟恶意输入
$safeVariable = "正常内容";

// 假设从安全受控的配置文件加载的命令模板
// 这里的 RunCommand 字符串是模板，其中包含一个占位符 $SomeVariable
$runCommandTemplate = "SomePHPCommand('$SomeVariable')"; 

// 构造最终要 eval 的 PHP 命令字符串
// 实际应用中，$SomeVariable 应该在构造 $phpCommand 之前被处理或验证
// 这里为了演示，我们直接将变量插入模板
$phpCommandWithMaliciousVar = str_replace('$SomeVariable', $someVariable, $runCommandTemplate);
$phpCommandWithSafeVar = str_replace('$SomeVariable', $safeVariable, $runCommandTemplate);

echo "--- 示例1：包含恶意内容的命令 ---\n";
echo "待执行命令: " . $phpCommandWithMaliciousVar . "\n";
if (isSafeCommand($phpCommandWithMaliciousVar)) {
    echo "命令安全，正在执行...\n";
    // eval($phpCommandWithMaliciousVar); // 实际执行
    echo "（此处应执行 eval('$phpCommandWithMaliciousVar')，但为安全起见不实际运行）\n";
} else {
    echo "命令不安全！已阻止执行。\n";
}

echo "\n--- 示例2：包含安全内容的命令 ---\n";
echo "待执行命令: " . $phpCommandWithSafeVar . "\n";
if (isSafeCommand($phpCommandWithSafeVar)) {
    echo "命令安全，正在执行...\n";
    // eval($phpCommandWithSafeVar); // 实际执行
    echo "（此处应执行 eval('$phpCommandWithSafeVar')，但为安全起见不实际运行）\n";
} else {
    echo "命令不安全！已阻止执行。\n";
}

?>