带有包含或评估的自定义流包装器？

Question

概述

我目前正在编写模板引擎。它甚至支持多种“格式”。目前它可以解析.php文件和.tpl（特定于这个引擎）。

我会给你一个两者的小例子，只是为了给你一个想法。

template.php:

Name: <?php echo $this->h($name) ?>
Posts: 
<?php foreach($posts as $post): ?>
    - <?php echo $this->h($post->name) ?> (<?php echo count($post->comments) ?> comments)
      <?php echo $this->render('post/shortpost', array('post' => $post)) ?>
<?php endforeach ?>

这基本上只是一个标准的 PHP。

template.tpl

Name: {>$name}
Posts: 
{foreach($posts as $post):}
    - {>$post->name} ({=count($post->comments)} comments)
      {=:render('post/shortpost', array('post' => $post))}
{endforeach}

这个模板“语言”简单地被翻译成上面的 PHP。

比较

eval()

目前这些模板是使用 eval() 解析的。

专业版

• 我不需要更改任何代码

对比

• 当模板中发生错误时，您只会收到一条无用的错误消息，它不会 告诉你错误发生在哪个文件中，有时行号甚至是错误的。
• 安全？模板文件只需要可读？
• 很难调试代码。
• 代码更难理解
• 更多.. ?

流包装器和 include()

我最近读到了 php 中的流包装器。你甚至可以创建自己的。除了eval 之外的另一种解决方案是为每个模板“格式”创建一个自定义流包装器，并使用 include 来解析模板。

这有以下（潜在的）缺陷：

专业版

• 可能会解决在错误消息中显示错误文件/行号的问题（有人遇到过这种情况吗？）
• 您可以按照希望的方式处理模板文件。完全控制。

对比

• allow_url_(fopen|include) 必须打开？
• 很慢？ （eval() 也很慢吗？）
• 没有获得安全性。 include 的作用与 eval 基本相同。
• 更多...？

编辑：缓存的解析文件和include()

第三种选择是将模板解析为 PHP 代码并缓存它们（如 @Jen-YaKovalev 所建议的那样）。

专业版

• 包括缓存

对比

• 如果在包含呈现的模板时发生错误并且发生错误 错误消息不会将您指向正确的文件/最终会显示给您 错误的行号。
• 您需要一个额外的tmp/ 目录来保存已解析的文件。你需要写 PHP/网络服务器的权限。会更不安全，因为黑客 会更容易附加一些恶意代码。

编辑： 流过滤器和包含（'php://filter'）

最近发现了以下php.net页面：

• php://filter:http://php.net/manual/en/wrappers.php.php
• strea_filter_registerhttp://fr2.php.net/manual/en/function.stream-filter-register.php

这将是解决此问题的另一种可能性。使用include('php://filter/read=filtername/resource=file.php')，我可以包含一个文件，该文件将在执行之前首先通过过滤器filtername。

专业版

• 不需要像流包装器那么多的代码

对比

• 没有像使用流包装器（缓存？）那样的可能性
• 安全吗？
• 速度？

问题

• 有使用流包装器解析模板文件或类似文件的经验吗？
• 还有其他解决方案吗？
• 还有更多的专业人士和反对者吗？
• 您会推荐哪一款？

Answer 1

我认为这只是一个人的编码风格的味道，你最好投票它什么的。

• 我个人认为 eval 是邪恶的（在所有语言中），
• 在 include + php 包装器（甚至是集成的包装器*）方面有过不好的体验，
• 知道所有大型（gish）模板系统都使用编译到一个 php 文件（smarty、twig），我会使用这个。

(*) 在早期的项目中，我们在 data-url 包装的包含中使用了 1 行代码（一个空的类扩展），它的性能很糟糕。

Answer 2

您当然不想在生产环境的每个请求中解析模板，这会浪费资源，因此是一种缓慢且不是非常聪明的方法，所以我强烈建议使用 缓存解析文件和 include() 方法。