PHP如何将字符串形式的函数调用转为可执行代码运行

你之前尝试eval不生效通常是两个原因：一是匿名函数没引入外部的$routes变量导致拼接的字符串内容不对，二是eval的写法有语法问题。这里给你两种可行的实现方案，优先推荐第一种。

方案1：使用官方原生动态调用方式（强烈推荐，无安全风险） #

PHP原生支持将[类名, 方法名]作为可调用结构，直接用call_user_func执行即可，不需要拼接成字符串：

Route::set('test', function() use ($routes) {
    $className = $routes['routes']['test']['class'];
    $methodName = $routes['routes']['test']['function'];
    // 无参数调用
    call_user_func([$className, $methodName]);
    // 如果方法需要传参，改用call_user_func_array，参数数组放在第二个参数位置
    // call_user_func_array([$className, $methodName], [$param1, $param2]);
});

这种方式完全避免了eval的代码注入风险，性能更高，也不需要处理字符串拼接的语法问题，是动态调用的标准实现。

方案2：修正后的eval写法（不推荐，仅做参考） #

如果一定要用eval实现，要确保传入的是完整的可执行PHP语句，同时补上变量引入的逻辑：

Route::set('test', function() use ($routes) {
    $callStr = $routes['routes']['test']['class']."::".$routes['routes']['test']['function']."();";
    eval($callStr);
});

警告：eval属于高危函数，如果$routes中的类名、方法名来自用户可控输入，会直接导致任意代码执行漏洞，生产环境禁止使用该方案。

常见踩坑提醒 #

• 匿名函数默认无法访问外部定义的$routes变量，必须加use ($routes)将变量导入函数作用域，否则会报变量未定义错误，不管用哪种方案都需要加这个配置。

内容的提问来源于stack exchange，提问作者Tobiaske1234