PHP中如何执行字符串内的比较运算？

你的问题核心是要把字符串形式的比较表达式转换成可执行逻辑并得到结果，之前用eval()报错主要有两个原因：一是字符串里的<是HTML实体，不是实际的<运算符；二是eval()需要执行完整的PHP代码片段，直接传入表达式不会返回结果。

正确使用eval()的解决方案 #

如果你的表达式是可控的（比如自己生成、不是来自不可信的用户输入），可以按以下步骤处理：

1. 先用html_entity_decode()把HTML实体转换成实际的运算符
2. 将表达式包装在return语句中传给eval()，这样才能获取到表达式的执行结果

示例代码：

$compare = "5<6";
// 解码HTML实体，得到真实的比较表达式
$expression = html_entity_decode($compare);
// 通过eval执行并返回结果
$result = eval("return $expression;");
var_dump($result); // 输出: bool(true)

安全警告 #

⚠️ 一定要注意：如果这个表达式字符串来自不可信的用户输入，绝对不能使用eval()！因为这会导致严重的代码注入漏洞，攻击者可以通过构造恶意字符串执行任意PHP代码。

替代方案（无eval()） #

如果需要处理不可信来源的表达式，或者不想用eval()，可以考虑使用专门的表达式解析库（比如Symfony的ExpressionLanguage组件），不过这不属于PHP内置函数。如果只是简单的比较逻辑，也可以自己编写解析逻辑，但对于复杂表达式来说，自己实现成本很高。

内容的提问来源于stack exchange，提问作者Codey Chase