[PHP-users 34986] Re: 文字列を数式として評価してくれる関数

[NiwaNobuo]

　丹羽です。
ご指摘ありがとうございます。
evalの危険性は以前からあちこちで見かけていますが、
具体的に、こういう使い方ができるとは知りませんでした。
今回、evalに与える文字列は固定文字列ですから心配ありま
せん。

>　前田です。
>
>　老婆心かも知れませんが、CGI等で外部から来た
>文字列をevalに渡すと、それこそ何でもできる状態に
>なってしまいますので、慎重なフィルタリングをお忘れなく。
>
>2010年2月12日12:30 NiwaNobuo <niwa ＠ kobuta.com>:
>> 　丹羽です。
>> なるほどー。ありがとうございました。
>> evalってこうやって使うんですね。
>> 飯塚さんもありがとうございました。
>>
>>>丹羽さん、こんにちは
>>>
>>>お問合わせの件ですが、
>>>　<?php
>>>　$a="2*(3+4/(3-1))";
>>>　echo $a."<br>";
>>>　eval('$res = '.$a.';');
>>>　echo $res;
>>>　?>