PHP jest odporne na błędy?

Question

Mam aplikację PHP "index.php", która z różnych powodów musi uruchamiać inne skrypty PHP przy użyciu include_once tego innego skryptu. Ten inny skrypt nie jest bardzo stabilny, więc czy istnieje sposób na bezpieczne wykonanie połączenia, które nie powstrzyma dzwoniącego?

tj:

<?php 

safely_include_once('badfile.php'); // MAY throw syntax error, parse error, other badness 
echo "I can continue execution after error"; 

?> 

(wiem co to zły pomysł, to może być, itd., Pewni, to nie jest produkcja, środowisko rzeczy.)

Answer 1

można po prostu

@include "fileWithBadSyntax.php"; 

Który z moich szybkich testów działa zarówno w przypadku błędów analizy, jak i błędów generowanych przez trigger_error().

EDYTOWANIE: To jest całkowicie błędne. Zobacz odpowiedź ukradkiem, która jest poprawna, jeśli nieco niepomocna.

Answer 2

Czy można zmienić architekturę i zmienić "badfile.php" w usługę sieciową? Zamiast umieszczać go bezpośrednio w bazie kodu, wywołasz go przez sieć i przeanalizujesz lub umieścisz jego wynik. Pozwoli to uniknąć błędów analizy, możesz także uniknąć potencjalnie szkodliwego kodu, jeśli środowisko badfile.php jest odpowiednio ograniczone (używając safe_mode lub uruchamiając oddzielny proces serwera WWW z ograniczonymi uprawnieniami).

Answer 3

Można zrobić bloku try/catch

<?php 
try { 
    include("someFile.php"); 
} catch (Exception $e) { 
    // Should probably write it to a log file, but... for brevity's sake: 
    echo 'Caught exception: ', $e->getMessage(), "\n"; 
} 
?> 

Teraz będzie to plik tylko wtedy, gdy nie ma błędu. Jeśli wystąpi błąd, po prostu pominie te rzeczy i zapisze wyjątek (np. W komentarzach, najlepiej w pliku dziennika lub czymś podobnym).

o więcej informacji: http://us2.php.net/manual/en/language.exceptions.php

Answer 4

W badfile.php można uczynić go zwrócić wartość:

<?php 
//inestable instructions. 


return true; ?> 

następnie na głównym pliku można zrobić:

<?php 

if (require($badFile)) { 
    //if it was true continue with normal execution 
} else { 
    echo "Error: ". error_get_last(); 
} 

Answer 5

Żadne te odpowiedzi będą działać. Najwyżej głosowany, który mówi do @include(), będzie nadal kończył pierwszy skrypt, jeśli w dołączonym pliku wystąpił błąd analizy.

Nie można eval() go, nie można spróbować/przechwycić, a każdy sposób wywołania włącza lub wymaga, kończy się wykonywanie w kodzie wszystkich.

To pytanie pozostaje OPEN i UNSOLVED.

http://bugs.php.net/bug.php?id=41810

Jest to błąd w PHP, a ta funkcja jest już brakuje co najmniej od roku 2006. Są one sklasyfikowane błąd jako „fałszywe”, ponieważ, jak twierdzą, zawiera() i wymaga() stało się compile- czas.

To wychodzi poza okno, jeśli generujesz argumenty, które włączają() i/lub wymagają() w RUNTIME, lub robisz eval() przez ciąg zawierający kod, który uruchamia include().

Answer 6

Oto jedyne realne rozwiązanie udało mi się znaleźć:

function safe_include($fn) { 
     $fc = file_get_contents($fn); 
     if(!eval($fc)) { 
       return 0; 
     } 
     return 1; 
} 

Zauważ, że powyższy kod oznacza, że ​​trzeba wyjąć sprawozdania otwarcia od do-włączonych plików lub wykonaj następujące:

eval("?>" . $fc) 

Problemem jest to, że nie można nazwać require() lub include() lub ich _once() warianty w dowolnym momencie i nie oczekiwać, żeby zakończyć wszystko, w tym wszelkie obsługą błędów. PHP przestanie całkowicie przetwarzać wszystko, gdy napotka błąd parsowania.

Jedynym wyjątkiem jest ciąg wewnątrz eval(). Problemem jest jednak, że tak naprawdę nie można tego zrobić:

eval('require($fn);'); 

... bo require() wewnątrz łańcucha eval'd będzie nadal zatrzymania. Musisz przeczytać w treści, modlić się, że dany plik nie zawiera() lub wymagają() dalej, i eval() to.

Prawdziwe rozwiązanie? Pomiń PHP. :/

Answer 7

Płynnego obejście to-file-not-found ....

 
function safe_require($incfile, $showfn=1) { 
    $a = explode(":", get_include_path()) ; 
    $a[] = ""; 
    $b = 0; 
    foreach($a as $p) { 
    if(!empty($p)) $p .= "/"; 
    $f = $p.$incfile; 
    if(file_exists($f)) { 
     $b = 1; 
     break; 
    } 
    } 
    if(!$b) 
    exit("Cannot proceed, required file " . 
      (($showfn) ? $incfile : "") . " is unavailable or server has timed out." 
     ); 
    require_once("$f"); 
} 

Answer 8

Jedynym rozwiązaniem, nie myślał najbardziej elegancki jeden, ale działa to zadzwonić do innego tłumacza php, który analizuje i wykonać skrypt dla niczego innego niż sprawdzanie, czy daje on błąd parsowania lub komunikat "Nie wykryto błędów" do filtrowania komunikatów o błędach, takich jak Błąd parse PHP blablabla. jak robi to kod:

<?php 
function ChkInc($file){ 
    return file_exists($file) && (substr(exec("php -l $file"), 0, 28) == "No syntax errors detected in"); 
} 
?> 

Ten pomysł wyszedł od gillis' comment do include funkcji ręcznego na stronie PHP doc.