非WordPress自定义CMS中PHP代码无法运行的解决方法咨询

架构老林

2026-8-4

解决自定义CMS中嵌入PHP代码无法执行的问题

1. 修复代码被自动注释的问题

你的PHP代码被包裹在注释里，说明CMS在保存或渲染内容时做了强制过滤处理：

找到后台负责接收并保存帖子的脚本（比如admin/save_post.php这类文件），检查是否存在htmlspecialchars()、strip_tags()或自定义过滤函数，这类函数会把PHP标签转义或过滤成注释。
修改过滤逻辑：可以在过滤前将<?php和?>替换成临时标记，完成常规过滤后再替换回原标签；或者直接在过滤规则中排除PHP标签的处理，让代码能原样存入数据库。

2. 实现内容中PHP代码的执行

即使代码能正常存入数据库，PHP默认也不会执行字符串形式的代码，需要修改内容渲染逻辑：

找到负责输出帖子内容的前端模板文件（比如templates/post_detail.php），定位到原本输出内容的代码行（通常是echo $post_content;）。

替换为可执行PHP代码的逻辑（注意：eval()存在安全风险，仅允许信任用户使用该功能）：

ob_start();
// 将字符串内容转为可执行PHP代码
eval('?>' . $post_content . '<?php ');
$executed_content = ob_get_clean();
echo $executed_content;

更安全的替代方案：自定义代码标记（比如[php]...[/php]），只执行标记内的代码：

// 提取所有标记内的PHP代码片段
preg_match_all('/\[php\](.*?)\[\/php\]/s', $post_content, $matches);
foreach ($matches[1] as $key => $code) {
    ob_start();
    eval($code);
    $result = ob_get_clean();
    // 将执行结果替换回原内容
    $post_content = str_replace($matches[0][$key], $result, $post_content);
}
echo $post_content;