Come cancellare elementi precedentemente echeggiati in PHP

Question

In PHP, c'è un modo per cancellare/rimuovere tutti gli elementi precedentemente echeggiati o stampati?

Ad esempio:

<?php 

echo 'a'; 
print 'b'; 

// some statement that removes all printed/echoed items 

echo 'c'; 

// the final output should be equal to 'c', not 'abc' 

?> 

mio script utilizza la funzione di includere. I file inclusi non dovrebbero far eco a nulla. Nel caso in cui qualcuno (ex = hacker) ci provasse, ho bisogno di un modo per rimuoverlo.

Answer 1

<?php 

ob_start(); 
echo 'a'; 
print 'b'; 

// some statement that removes all printed/echoed items 
ob_end_clean(); 

echo 'c'; 

// the final output is equal to 'c', not 'abc' 

?> 

funzioni di buffering

Output buffering functions

L'uscita è anche utile per aggiustamenti per costringere funzioni che stampano soltanto restituire stringhe, cioè.

Answer 2

Idealmente, non si dovrebbe produrre nulla che in definitiva non si desidera stampare. Mantieni la tua logica separata dalla presentazione per meno frustrazione.

Detto questo, è possibile consultare le opzioni Output Buffering all'interno di PHP.

Answer 3

mentre @monoxide ha ragione, è meglio trovare modi più intuitivi di fare lo stesso. ad esempio:

<?php 
$val_to_print = $a; 
if($need_to_change==true) 
    $val_to_print = $b; 
// when you are sure you won't have to change again... 
echo $val_to_print; 
?> 

Cheers,

JRH

Answer 4

Se si tratta di output di debug e lo stato programma di informazione siete preoccupati forse trigger_error può essere più vicino a ciò che è necessario, come ad esempio:

trigger_error ("Attempting to load report #{$report_id}.", E_USER_NOTICE); 

Quando lo script è in produzione, non mostra alcun errore in quanto generalmente sono disabilitati o registrati. È anche meglio fare errori fatali in questo modo con E_USER_ERROR piuttosto che usare die().

ob_start(); 
require ($filename); 
$html = ob_get_clean(); 

Quanto sopra includerà anche un file e fornirà il suo contenuto sotto forma di stringa.

Avvertenza: l'ammaraggio del buffer elimina anche eventuali messaggi di errore generati, rendendo il debug (potenzialmente) un incubo.

Answer 5

Se un hacker consente di accedere al proprio file PHP, sarà anche in grado di rimuovere l'istruzione cancellando il buffer di output.

Se stai facendo questo perché stai permettendo agli utenti di caricare script PHP, lascia che ti dica che questa è una pessima idea.

In entrambi i casi, fare ciò che si sta chiedendo aggiunge 0 sicurezza.