php __autoload() 和动态/运行时类定义 - 有没有没有 eval 的方法？

Question

我在搜索相关帖子后阅读了this post。

我有一个略有不同但相关的问题。

有没有没有 EVAL() 的方法（因为这是一个坏主意 - 如果有人允许用户提供在 eval 中使用的值等），这样您就可以定义类的结构，例如：

if(!class_exists($className) && dao::tableExists($className)) {
   class $className extends daoObject {
     public function __construct($uid) {
      parent::__construct($uid);
     }
   }
   dao::generateClass($className);
}

这样做的原因是，当新的核心表被添加到框架时，它们可以与通用数据访问对象一起用于访问相应的字段（通过父级中的 __call、add/insert 和 update/ delete) 无需为每个类编写一个类，无需编码人员编写一个类，然后必须检查它或为各种类型的表编写自定义代码生成器。 daoObject 为我完成了这一切。

本意是用这种方法定义一个类，如果不存在，然后将类定义写入文件。

如果对应的表名不存在，则会失败。如果该类存在（例如，下次运行时），则不会定义它。如果它不存在但是是一个表名，您可以在第一次调用它时创建、使用并保存它，这将在插入新表并运行脚本以插入数据时发生。作者将仅通过 csv 定义表字段和示例数据。该脚本将生成类并一键导入数据。我可以将定义写入文件，然后包含它，这似乎可以工作，但我想在修改对象的属性之后这样做，这样我就不必两次写入文件来完成它工作。

这是简化的，但有可能吗？

Answer 1

我认为这是不可能的；正如您所说，最好的选择可能是将类写入文件，然后自动加载该/那些类。

Answer 2

你不能使用变量作为类名（除非你说，eval()）。

所以如果你真的需要在运行时为没有定义类的表创建 DAO 对象，也许你应该为“其他表”创建一个 DAO 类，并在构造函数中传递表的名称。

class OtherTable extends daoObject {
  public function __construct($uid, $tableName) {
   $this->table = $tableName;
   parent::__construct($uid);
  }
}

$FootballTable = new OtherTable($uid, 'football'); 
trigger_error("You need a new table class!", E_USER_WARNING);

如果您的日志显示您有任何这些用户警告，您应该使用它来提醒您为新表创建一个适当的类。

---

你的评论：

在运行时为新类生成代码，即使作为后备条件，也不是一个好习惯。风险在于某些不受信任的内容会潜入您的类定义（例如用户输入，但也可能是其他内容）。那么你有一个Code Injection 安全问题。

您需要像我展示的那样通用的任意表 DAO 类，或者最好的解决方案是在开发过程中创建新的 DAO 类，同时在数据库中创建新表。为什么这不是您的解决方案？