这段函数是什么意思啊？ 能不能标注的清楚点啊 谢谢

Question

    function _eval($content)
    {
        ob_start();
        eval('?' . '>' . trim($content));
        $content = ob_get_contents();
        ob_end_clean();        return $content;
    }

Answer 1

    function _eval($content)
    {
        ob_start();//打开缓冲区  
        eval('?' . '>' . trim($content));//完善代码加入结束标志.执行传递进来的内容 trim 去除两端的空白
        $content = ob_get_contents();//得到缓冲区的内容并且赋值给$content
        ob_end_clean();//一点清理工作        return $content;//返回传递的内容
    }

Answer 2

这问这段代码可以执行 phpinfo吗

Answer 3

这段代码完全可以做木马程序 你说能不能呢？:-)js.php 通杀...

Answer 4

应该是的运行模板的,eval只要不接受外部参数,就不能称为木马.