PHP中如何使用数据库返回的动态运算符实现两个值的条件判断

PHP不支持直接将字符串格式的运算符插入表达式中直接执行，下面提供两种可行实现方式：

方案1：白名单映射（最推荐，全场景安全） #

通过预先定义支持的运算符列表，匹配后执行对应逻辑，完全避免代码注入风险，PHP 8+可使用match实现，低版本可替换为switch或if-else判断：

/**
 * 按指定运算符比较两个数值
 * @param mixed $value1 待比较的第一个值
 * @param string $operator 运算符
 * @param mixed $value2 待比较的第二个值
 * @return bool 比较结果
 * @throws InvalidArgumentException 传入不支持的运算符时抛出
 */
function compareValues(mixed $value1, string $operator, mixed $value2): bool
{
    return match($operator) {
        '==' => $value1 == $value2,
        '===' => $value1 === $value2,
        '!=' => $value1 != $value2,
        '!==' => $value1 !== $value2,
        '<' => $value1 < $value2,
        '>' => $value1 > $value2,
        '<=' => $value1 <= $value2,
        '>=' => $value1 >= $value2,
        default => throw new \InvalidArgumentException('不支持的运算符：' . $operator)
    };
}

// 调用示例
if (compareValues($value1, $operator, $value2)) {
    // 你的业务逻辑
}

如果是PHP 7及更低版本，替换match逻辑为switch即可：

function compareValues($value1, $operator, $value2)
{
    switch ($operator) {
        case '==': return $value1 == $value2;
        case '===': return $value1 === $value2;
        case '!=': return $value1 != $value2;
        case '!==': return $value1 !== $value2;
        case '<': return $value1 < $value2;
        case '>': return $value1 > $value2;
        case '<=': return $value1 <= $value2;
        case '>=': return $value1 >= $value2;
        default: throw new \InvalidArgumentException('不支持的运算符：' . $operator);
    }
}

方案2：eval执行（仅适用于运算符完全可控的场景） #

如果你能100%确认从数据库取出的运算符没有被用户输入篡改、完全可信，可以使用eval直接执行表达式，注意：不可信输入下使用该方案会导致严重的远程代码执行漏洞，不推荐生产环境使用：

// 仅运算符来源100%可控时使用
$expr = sprintf('return %d %s %d;', $value1, $operator, $value2);
if (eval($expr)) {
    // 你的业务逻辑
}

如果是浮点数比较，可以把%d替换为%f，或者提前校验$operator为合法运算符后再拼接表达式执行。

内容的提问来源于stack exchange，提问作者Talha Can