functionen ausführen

[Web_spider]

Hi Community,
Ich wollte wissen, ob es funktioniert Funktionen durch eingabe des Users auszuführen. Exempel:
Man hat eine Eingabe eines Users von einem Formular,

$_POST['eingabe']

und möchte mit dieser Eingabe die selbst definierte Funktion

function showMoney($money)
{
    echo $money;
}

aufrufen.
Ist dies möglich?

greez web_spider

 

[Frank]

also sicher nicht dadurch, dass du showMoney(500) einfach per post übergibst, aber du könntest es natürlich so machen

<?php
//$_POST['eingabe'] = 500;
if(!empty($_POST['eingabe'] && settype($_POST['eingabe'],"integer"))
    showMoney($_POST['eingabe']);
?>

 

[Web_spider]

nein ich meinte das $_POST['eingabe'] = showMoney('500'); ist.
Das heißt der User kann Funktionen aufrufen.

 

[blax]

Ist dies möglich?

ja, mit der Funktion call_user_func..

Aber achtung, das ist natürlich ne sicherheitslücke..

 

[Web_spider]

okey danke :)
Nur noch eine Frage, ich kann doch theoretisch erst in meiner MySql Datenbank testen ob die Funmction unter meinen erlaubten Funktionen ist oder? Wäre das 100% sicher?