如何在 PHP 中清除以前回显的项目

Question

在 php 中，有什么方法可以清除/删除所有以前回显或打印的项目？

例如：

<?php

echo 'a';
print 'b';

// some statement that removes all printed/echoed items

echo 'c';

// the final output should be equal to 'c', not 'abc'

?>

我的脚本使用包含函数。包含的文件不应该回显任何内容。以防万一有人（例如黑客）尝试，我需要一种删除方法。

Answer 1

<?php

ob_start();
echo 'a';
print 'b';

// some statement that removes all printed/echoed items
ob_end_clean();

echo 'c';

// the final output is equal to 'c', not 'abc'

?>

Output buffering functions

输出缓冲函数在hackery中也很有用，可以强制只打印返回字符串的函数，即。

<?php
ob_start();
var_dump($myVar);
$data = ob_get_clean();
// do whatever with $data
?>

Answer 2

虽然@monoxide 是正确的，但最好找到更直观的方法来做同样的事情。例如：

<?php
$val_to_print = $a;
if( $need_to_change==true ) 
    $val_to_print = $b;
// when you are sure you won't have to change again...
echo $val_to_print;
?>

干杯，

jrh

Answer 3

理想情况下，您不应输出最终不想打印的任何内容。将您的逻辑与演示文稿分开，以减少挫败感。

话虽如此，您可以参考 PHP 中的 Output Buffering 选项。

Answer 4

如果是你担心的调试输出和程序状态信息，可能trigger_error可能更接近你的需要，比如：

trigger_error ("Attempting to load report #{$report_id}.", E_USER_NOTICE);

当您的脚本投入生产时，它不会显示任何错误，因为它们通常被禁用或记录。最好使用 E_USER_ERROR 来执行致命错误，而不是使用 die ()。

ob_start ();
require ($filename);
$html = ob_get_clean ();

上面还将包含一个文件并将其内容作为字符串提供给您。

警告：丢弃缓冲区也会丢弃抛出的任何错误消息，使调试（可能）成为一场噩梦。

Answer 5

如果黑客可以访问您的 PHP 文件，他也将能够删除清除输出缓冲区的语句。

如果你这样做是因为你让你的用户上传 PHP 脚本，那么我告诉你这是一个非常糟糕的主意。

在这两种情况下，做你所要求的会增加 0 安全性。