php怎么禁用函数，eval函数用法总结？
eval定义和用法
eval() 函数把字符串按照 PHP 代码来计算。
该字符串必须是合法的 PHP 代码，且必须以分号结尾。
如果没有在代码字符串中调用 return 语句，则返回 NULL。如果代码中存在解析错误，则 eval() 函数返回 false。
语法
eval(phpcode)
参数 描述
phpcode 必需。规定要计算的 PHP 代码。
提示和注释
注释：返回语句会立即终止对字符串的计算。
注释：该函数对于在数据库文本字段中供日后计算而进行的代码存储很有用。
例子
$string
$time
$str
echo$str
eval$str$str
echo$str
输出：
This is a $string $time morning!
This is a beautiful winter morning!
eval() 函数在CodeIgniter框架里也有用到。在 /system/database/DB.php 文件中，根据系统的配置动态的定义了一个类 CI_DB，具体代码片段如下：
if ( ! isset($active_record) OR $active_record == TRUE)
{
require_once(BASEPATH.'database/DB_active_rec.php');
if ( ! class_exists('CI_DB'))
{ // www.jbxue.com
eval('class CI_DB extends CI_DB_active_record { }');
}
}
else
{
if ( ! class_exists('CI_DB'))
{
eval('class CI_DB extends CI_DB_driver { }');
}
}
require_once(BASEPATH.'database/drivers/'.$params['dbdriver'].'/'.$params['dbdriver'].'_driver.php');
// Instantiate the DB adapter
$driver = 'CI_DB_'.$params['dbdriver'].'_driver';
$DB = new $driver($params);
本函式可将字符串之中的变量值代入，通常用在处理数据库的数据上。参数 code_str 为欲处理的字符串。值得注意的是待处理的字符串要符合 PHP 的字符串格式，同时在结尾处要有分号。使用本函式处理后的字符串会沿续到 PHP 程序结束。
php起始结束符有哪几种？
php的开始标记与结束标记有：
1.xml风格（标准风格推荐使用）
代码如下:
<?php
echo"这是xml风格的标记";
?>
xml风格的标记是常用的标记，也是推荐使用的标记，服务器不能禁用，该风格的标记在xml，xhtml中都可以使用。
2.脚本风格
代码如下:
<script languange="php">
echo'这是脚本风格的标记';
</script>
3.简短风格
代码如下:
<?这是简短风格的标记;?>
注：需要在php.ini中设置short _open_tag=on，默认是on,或者在 PHP 编译时加入了 –enable-short-tags 选项。(PHP 3版本还可以通过 short_tags() 函数激活使用短标记。)
4.asp风格
代码如下:
<%
echo'这是asp风格的标记';
%>
PHP哪个函数用于确定对象类型？
PHP中的is_object()函数，用于判断变量类型是否为对象类型。
PHP编程如何去做防注入？
PHP作为当下主流的脚本语言，在各大互联网公司都能看到它的身影。很多人评价PHP是安全高效的Web编程语言，其实我要说的是，PHP的安全性并不高！如果在项目开发时不去做必要的安全优化，那项目上线后很容易被注入攻击。那该如何避免呢？
对用户提交的数据务必做过滤及转义处理对于Web开发而言，我们务必要清楚的知道，用户提交过来的数据是不能保证是否合法的，所以需要对用户提交的数据做一些过滤（过滤掉敏感词，如：select 、' 这类SQL构造词汇），同时用户提交的数据中可能会带一些恶意的JS或CSS代码，同样需要做转义处理，防止在前端渲染页面时执行这些JS或CSS。
代码中严禁采用SQL拼接的方式构造SQL语句很多初级PHPer在写SQL时喜欢采用字符串拼接的方式来构造SQL，殊不知这样会导致SQL注入，严谨作法应该是使用SQL预编译（参数绑定）的方式来传递参数，防止通过构造字符串的方式来进行SQL注入。
PHP配置文件安全配置PHP配置文件中有许多关于安全方面的配置，比如说：magic_quotes_gpc ，这个配置开启后会分析用户提交的数据（POST、GET、Cookie），如果这些数据中含有特殊字符（如：单引号、双引号、反斜线等）则会进行自动转义。
如果没有开启这个配置，那我们对于用户提交过来的POST、GET、Cookie数据需要手动调用addslashes函数来转义。
以上就是我的观点，对于这个问题大家是怎么看待的呢？欢迎在下方评论区交流 ~ 我是科技领域创作者，十年互联网从业经验，欢迎关注我了解更多科技知识！学php要背函数吗？
答：Php语言需要记很多很数。
因为这门语言是属于后端编程开发语言的，你懂的，而且是比较热门的一种，常用于网站后端服务器的开发的，其实在一些框架里面，它会自动封装很多的函数，这个时候就需要你寄很多的函数是他自身内部也自带了很多的函数，都是需要你记住的。