本文旨在提供一种捕获 PHP `eval()` 函数执行输出的有效方法。通过使用输出缓冲（Output Buffering）技术，可以精确地获取 `eval()` 执行的代码所产生的输出，并将其赋值给变量，从而避免重复输出的问题，并灵活地处理 `eval()` 的结果。
eval() 函数在 PHP 中用于执行字符串形式的 PHP 代码。然而，直接使用 eval() 时，其输出会直接打印到页面上，这在某些情况下可能不是我们期望的行为。例如，我们可能希望捕获 eval() 的输出并将其存储在变量中，以便进行进一步的处理。这时，输出缓冲技术就显得尤为重要。
使用输出缓冲捕获 eval() 的输出
PHP 提供了输出缓冲功能，允许我们控制脚本的输出。通过开启输出缓冲，我们可以将脚本的输出暂时存储在缓冲区中，而不是直接发送到浏览器。然后，我们可以从缓冲区中获取输出，并将其赋值给变量。
立即学习“PHP免费学习笔记（深入）”；
以下是使用输出缓冲捕获 eval() 输出的步骤：
- 启动输出缓冲： 使用 ob_start() 函数启动输出缓冲。该函数会将所有后续的输出重定向到缓冲区。
- 执行 eval()： 使用 eval() 函数执行包含 PHP 代码的字符串。
- 获取并清除缓冲区： 使用 ob_get_clean() 函数获取缓冲区的内容，并清空缓冲区。该函数返回缓冲区的内容，并同时清空缓冲区，以便后续的输出不会被包含在内。
- 处理输出： 将 ob_get_clean() 函数返回的内容赋值给变量，以便进行后续的处理。
示例代码
<?php
ob_start(); // 启动输出缓冲
$A = '<?php echo "Output"; ?>';
eval(" ?> $A <?php "); // 执行 eval()
$B = ob_get_clean(); // 获取并清除缓冲区
echo $B; // 输出捕获到的内容
?>在这个例子中，ob_start() 函数启动了输出缓冲。eval(" ?youjiankuohaophpcn $A <?php ") 执行了字符串 $A 中的 PHP 代码，该代码会输出 "Output"。ob_get_clean() 函数获取了缓冲区的内容（即 "Output"），并清空了缓冲区。最后，echo $B 将捕获到的内容输出到页面上。
其他可选方法
除了 ob_get_clean()，还可以使用 ob_get_contents() 和 ob_clean() 或 ob_end_clean() 组合来实现类似的功能。
- ob_get_contents() 获取缓冲区的内容，但不清空缓冲区。
- ob_clean() 清空缓冲区，但不返回内容。
- ob_end_clean() 停止输出缓冲并清空缓冲区，但不返回内容。
如果使用 ob_get_contents()，则需要在获取内容后使用 ob_clean() 或 ob_end_clean() 清空缓冲区，以避免后续的输出被包含在内。
<?php
ob_start();
$A = '<?php echo "Output"; ?>';
eval(" ?> $A <?php ");
$B = ob_get_contents();
ob_clean(); // 清空缓冲区
echo $B;
?>注意事项
- eval() 函数具有潜在的安全风险，因为它允许执行任意的 PHP 代码。因此，应该谨慎使用 eval()，并确保执行的代码是可信的。
- 输出缓冲可能会影响脚本的性能，因为它需要将输出存储在缓冲区中。因此，应该只在必要时使用输出缓冲。
- 确保在脚本结束时关闭输出缓冲，以避免出现意外的输出。可以使用 ob_end_flush() 或 ob_end_clean() 函数来关闭输出缓冲。
总结
通过使用输出缓冲技术，可以有效地捕获 eval() 函数的输出，并将其赋值给变量，以便进行后续的处理。这使得我们可以更加灵活地控制 eval() 的行为，并避免重复输出的问题。但是，需要谨慎使用 eval()，并注意其潜在的安全风险。 始终对输入进行验证和清理，以防止恶意代码的执行。
