在 PHP 中保护变量免受“包含污染”

Question

tl;dr: 有没有办法通过包含文件来防止更改（本质上锁定）在 include() 调用之前声明/定义的变量?另外，有点相关question。

---

我想知道可以采取哪些措施来避免包含文件的变量污染。例如，给定这个花哨的小功能：

/**
 * Recursively loads values by include returns into
 * arguments of a callback
 * 
 * If $path is a file, only that file will be included.
 * If $path is a directory, all files in that directory
 * and all sub-directories will be included.
 * 
 * When a file is included, $callback is invoked passing
 * the returned value as an argument.
 *
 * @param string $path
 * @param callable $callback
 */
function load_values_recursive($path, $callback){
    $paths[] = path($path);
    while(!empty($paths)){
        $path = array_pop($paths);
        if(is_file($path)){
            if(true === $callback(include($path))){
                break;
            }
        }
        if(is_dir($path)){
            foreach(glob($path . '*') as $path){
                $paths[] = path($path);
            }
        }
    }
}

_{我知道它缺少一些类型检查和其他解释，让我们忽略这些。}

无论如何，这个函数基本上会筛选一堆仅返回值的“数据”文件（通常是配置数组或路由表，但无论如何），然后调用传递的回调，以便返回值可以被过滤或排序或以某种方式使用。例如：

$values = array();
load_values_recursive('path/to/dir/', function($value) use(&$values){
    $values[] = $value;
});

而path/to/dir/ 可能有几个文件遵循此模板：

return array(
    // yay, data!
);

当这些“配置”文件（或其他任何东西，试图保持这种可移植性和跨功能）开始包含基本逻辑时，我的问题就出现了。总是有可能污染函数本地的变量。例如，一个配置文件，为了聪明起见：

return array(
    'path_1' => $path = 'some/long/complicated/path/',
    'path_2' => $path . 'foo/',
    'path_3' => $path . 'bar/',
);

现在，鉴于 $path 恰好是相对于当前目录的可见目录，该函数将变得很不稳定：

// ...
if(is_file($path)){
    if(true === $callback(include($path))){ // path gets reset to 
        break;                              // some/long/complicated/path/
    }
}
if(is_dir($path)){                          // and gets added into the
    foreach(glob($path . '*') as $path){    // search tree
        $paths[] = path($path);
    }
}
// ...

这可能会产生最好的结果。我能想到的唯一¹ 解决方案是将include() 调用包装在另一个匿名函数中以更改范围：

// ...
if(true === call_user_func(function() use($callback, $path){
    return $callback($path);
})){
    break;
}
// ...

从而保护$path（更重要的是$callback）不会在每次迭代中产生副作用。

我想知道在这种情况下是否存在一种更简单的方法来在 PHP 中“锁定”变量。

1. 我只想在这里记录一下；例如，我知道我可以使用 elseif 来缓解此功能特有的问题之一，但我的问题更感兴趣的是与环境无关的解决方案，如果你愿意的话，这是一个包罗万象的解决方案。

Answer 1

看看Giving PHP include()'d files parent variable scope，它有一个相当独特的方法来解决可以在这里使用的问题。

这相当于在包含之前取消设置所有已定义的变量，然后在之后重置它们。

它当然不优雅，但它会起作用。

Answer 2

我采用了以下解决方案来包括污染：

$value = call_user_func(function(){
    return include(func_get_arg(0));
}, $path);

$path 在包含时无处可见，而且看起来最优雅。当然，从包含的文件中调用 func_get_arg($i) 会产生传递的值，但是，好吧......