PHP 中的超轻模板系统，不允许在模板中使用 php 代码或使用 eval

Question

我正在寻找一个非常基本的 PHP 模板系统。现在我正在使用：

/**
 * Renders a single line. Looks for {{ var }}
 *
 * @param string $string
 * @param array $parameters
 *
 * @return string
 */
function renderString($string, array $parameters)
{
    $replacer = function ($match) use ($parameters)
    {
        return isset($parameters[$match[1]]) ? $parameters[$match[1]] : $match[0];
    };

    return preg_replace_callback('/{{\s*(.+?)\s*}}/', $replacer, $string);
}

（来自这里：PHP - Extremely light templating system）

但我只能分配和显示变量。我还需要一种方法来使用 IF 和循环数组等条件。

我找到了 Rain TPL - http://www.raintpl.com/Quick-Start/#if - 这与我正在寻找的内容非常接近，但有一些我不喜欢它的地方：

• 它允许正在编写模板的家伙运行 PHP 函数（在 IF 条件内）。
• 它会写入缓存和 php 文件，这是我不想要的

那么，有没有与此类似但更“基本”、更严格、更安全的东西？

Answer 1

Twig 可能适合你。

它可以做条件，并且对不受信任的代码有沙盒模式。

它进行编译和缓存，但似乎可以关闭。

Answer 2

还有一个用于 PHP 的 Mustache 端口。 PHP 端口is here。语法类似于您已经在做的，并且支持简单的 IF 和 FOREACH 类型的循环。

而且，不用 eval 就可以了。

Answer 3

看看 Twig 或 H2O。

• http://www.twig-project.org/
• http://www.h2o-template.org/

Answer 4

根据您的要求，我猜您希望您的网站用户编写一些基本的 php 脚本。您可能找不到可以执行此操作的免费模板引擎。

我认为根据需要更改现有模板引擎对你来说会更好。

您可以更改 Rain TPL 以禁用其中一些您不想要的功能。例如你可以这样做......

1. 在 IF 语句中禁用函数：
   一种。定位elseif( preg_match( '/\{if(?: condition){0,1}="([^"]*)"\}/', $html, $code ) ){
   
   湾。用类似$this->ifcondition_function_check( $tag );的新方法替换$this->function_check( $tag );
   
   C。创建将禁用 IF 语句中所有函数的新方法。
   

   private function ifcondition_function_check($code)
   {
       $preg = '/[a-zA-z0-9]+\((.*?)\)/';
       if (preg_match( $preg, $code, $match ) ){
           // find the line of the error
           $line = 0;
           $rows=explode("\n",$this->tpl['source']);
           while( !strpos($rows[$line],$code) )
                   $line++;
   
           // draw the error line
           $error = str_replace( array('<','>'), array( '&lt;','&gt;' ), array($code,$rows[$line]) );
           $error = str_replace( $code, "<font color=red>$code</font>", $rows[$line] );
   
           // debug the error and stop the execution of the script
           die( "<div>RainTPL Sandbox Error in template <b>{$this->tpl['tpl_filename']}</b> at line $line : <i>$error</i></b>" );
       }
   }
   

   d。现在功能被禁用了。

   1. 删除缓存文件。 （Rain TPL 中的缓存文件是一个 PHP 文件，模板标签被 PHP 代码替换）
      一种。转到方法draw()
      湾。定位unset( $this->tpl );
      C。在此行之前删除已编译的（缓存）文件@unlink($this->tpl['compiled_filename']);。
      d。现在缓存文件只是执行 PHP 代码的临时文件。
      

希望对你有帮助

Answer 5

非常好用

http://www.smarty.net/

Answer 6

如果您希望它真正小巧灵活，也许最好的办法就是保留您自己的东西？我喜欢手工制作；-) 您可以扩展您现有的功能。接下来，您的函数加上 if 和 loop 语句以及为安全起见对变量进行转义：

<?php
function renderString($str, $parms)
{
    // if
    $str = preg_replace_callback('/{{if (?P<name>\w+)}}(?P<inner>.*?){{endif}}/is', function($match) use ($parms) {
        if( isset($parms[$match['name']])) {
            // recursive
            return renderString($match['inner'], $parms);
        }
    }, $str);
    // loop
    $str = preg_replace_callback('/{{loop (?P<name>\w+)}}(?P<inner>.*?){{endloop}}/is', function($match) use ($parms) {
        if( isset($parms[$match['name']]) && is_array($parms[$match['name']])) {
            $str = '';
            foreach ($parms[$match['name']] as $value) {
                $parms['loop'] = $value;
                // recursive
                $str .= renderString($match['inner'], $parms);
            }
            return $str;
        }
    }, $str);
    // var
    $str = preg_replace_callback('/{{(?P<name>\w+)}}/is', function($match) use ($parms) {
        if( isset($parms[$match['name']])) {
            return htmlspecialchars($parms[$match['name']]);
        }
    }, $str);
    return $str;
}

$template = "<h1>{{title}}</h1>

{{if optional}}
<p>Optional: {{optional}}</p>
{{endif}}

{{if noop}}I'm not there{{endif}}

<ul>
{{loop numbers}}
<li>{{symbol}} {{loop}}</li>
{{endloop}}
</ul>";

echo renderString($template, array(
    'title'    => 'The Title',
    'optional' => 'I am optional',
    'numbers'  => array( 'one', 'two', 'three'),
    'symbol'   => '>',
));

此脚本在 PHP 5.3 中测试，您可以将其 1:1 复制到文件中以使用它。

Answer 7

试试 PHPTAL：http://phptal.org/

TAL 模板的语法不会破坏 html，因此您和设计师可以检查它们是否看起来不错。

另请参阅：
http://wiki.zope.org/ZPT/TALSpecification14
http://wiki.zope.org/ZPT/TAL