如何将 html 代码插入 php 正则表达式？

Question

所以我目前正在制作一个论坛软件。我想要的那个论坛软件是一个自定义模板引擎。在大多数情况下，我已经创建了模板引擎，但我在 IF、ELSEIF 和 FOREACH 语句中使用的正则表达式存在一个小问题。

我遇到的问题是，当我将一大段 html 代码放入我的正则表达式时，什么都不起作用。这是一个示例：https://regex101.com/r/jlawz3/1。

这是检查正则表达式的 PHP 代码。

        $isMatchedAgain = preg_match_all('/{IF:(.*?)}[\s]*?(.*?)[\s]*?{ELSE}[\s]*?(.*?)[\s]*?{ENDIF}/', $this->template, $elseifmatches);
        for ($i = 0; $i < count($elseifmatches[0]); $i++) {
            $condition = $elseifmatches[1][$i];
            $trueval   = $elseifmatches[2][$i];
            $falseval  = (isset($elseifmatches[3][$i])) ? $elseifmatches[3][$i] : false;
            $res = eval('return ('.$condition.');');
            if ($res===true) {
                $this->template = str_replace($elseifmatches[0][$i],$trueval,$this->template);
            } else {
                $this->template = str_replace($elseifmatches[0][$i],$falseval,$this->template);
            }
        }

Answer 1

你可以这样做：

function render($content) {
    $match = preg_match_all('/{IF:\((.*?)\)}(.*?){ELSE}(.*?)({ENDIF})/s', $content, $matches, PREG_OFFSET_CAPTURE);

    if (!$match) {
        return $content;
    }
    
    $beforeIf = substr($content, 0, $matches[0][0][1]);
    $afterIf = substr($content, $matches[4][0][1] + strlen('{ENDIF}'));
    $evalCondition = eval('return (' . $matches[1][0][0] . ');');
    
    if ($evalCondition) {
        $ifResult = $matches[2][0][0];
    } else {
        $ifResult = $matches[3][0][0];
    }
    
    return
        $beforeIf .
        $ifResult .
        render($afterIf);
}

工作example。

这是第一步。例如，如果您在 if 中有一个 if，这将不起作用。

谈到提到的安全风险。由于我们使用的是 eval（昵称 EVIL - 出于某种原因）。您永远不应该通过 eval 处理用户输入 - 或者根本不使用 eval - 总会有更好的解决方案。

对我来说，您似乎希望让用户能够在他们的帖子中编写“代码”。如果是这种情况，您可以查看 bbcode 之类的内容。

无论您做什么，一定要提供所需的功能。以你为例：

!isset($_SESSION['loggedin'])

你可以这样做：

{IS_LOGGED_IN}
    Output whatever you want :)
{/IS_LOGGED_IN}

你的渲染器会专门寻找这个标签并采取相应的行动。

Answer 2

所以经过一番研究，我发现我所面临的问题可以通过在我的正则表达式语句的末尾添加 /ims 来解决。所以现在我的正则表达式语句看起来像：

/{IF:(.*?)}[\s]*?(.*?)[\s]*?{ELSE}[\s]*?(.*?)[\s]*?{ENDIF}/ims