Php и Mysql, команды для php в извлеченном результате

[savca]

Здравствуйте уважаемые программисты! Подскажите пожалуйста можно ли вставить в извлеченном из базы mysql тексте какие-то команды для php, ну например условие какое-то - if ... else.
Спасибо !!!

[CalmNad]

Можно, если передать этот текст в функцию eval: http://www.php.net/manual/en/function.eval.php, которая выполнит полученный текст как код. Т.к. eval любой полученный текст воспринимает как код, то просто текст надо выделить, закрыв блок php кода:

$code=' ?>'.$str_from_db.'<?php ';
eval($code);

а код в тексте задается например так:
любой текст, который не воспринимается как код
<?php
print 'а это пример исполняемого кода';
?>
и снова любой текст

[savca]

Ну а как например пропустить этот код через eval -

<?
echo "<h1 align='center'>".$myrow_main['page_title']."</h1>";
if ($mode=="index_") {echo $myrow_main[$type];}
else {
include"functions/function_sapca.php";
echo $myrow_main[$type];
}
?>

[POLTER]

В этом случае просто убрать PHP-теги (<? и ?>), либо перед ними закрыть теги, как показал CalmNad. Ну и сувать в eval .

[Magicus]

А напишите зачем вам это надо по подробней может это проще реализовать именно на sql чем пытаться вставить какой код в результат!

[noviy]

Смотря что ты хочешь! вырезать можно все и потом eval выполнить...

[BoozyWoozy]

Выше высказано мудрое мнение nxj лучше бы через sql...
Почемуто наши люди всегда ищут самые извращенные способы достижения своей цели...

[savca]

А поподробнее?

[n4trojan]

Категорически не советую это так делать. Простой MySQL иньекцией вы позволите хакеру исполнять произвольный PHP код...
Это будет дыра высшей степени риска.

[Wizard2007]

Не знаю вопрос в тему или нет, но тем не менее.
1.Можно ли в My SQL написать хранимую процедуру, которая будет получать SQL Запрос, параметры к нему, затем обрабатывать запрос, и возвращать например количество строк в данном запросе.
2. Можно ли отбирать данные в хранимой процедуре, что бы потом показать пользователю.