Добрый день, подскажите, есть текст в базе данных, можно в текст как то вставить php вставку чтоб она выполнялась как php код?

_____________
Вязание xe4.ru спицами.
Сайт для тестов (подопытный №543)

Можно
Пишите код
Сохраняете в базу

htmlspecialchars($code);

а потом запускаете из базы

eval('?>'.htmlspecialchars_decode($row['value']).'<?php');

или так

ob_start ();
    eval('?>'.htmlspecialchars_decode($row['value']).'<?php');
$code = ob_get_clean();

echo $code;

_____________
Промокод предоставляет скидку на заказ домена и/или хостинга reg.ru
BFCC-3895-8804-9ED2

тока аккуратненько используем.

а то юзеры вам в бд нанесут сюрпризов.

_____________
HTML, CSS (Bootstrap), JS(JQuery, ExtJS), PHP, MySQL, MSSql, Posgres, (TSql, BI OLAP, MDX), Mongo, Git, SVN, CodeIgnater, Symfony, Yii 2, JiRA, Redmine, Bitbucket, Composer, Rabbit MQ, Amazon (SQS, S3, Transcribe), Docker

htmlspecialchars($code);

eval('?>'.htmlspecialchars_decode($row['value']).'<?php');

ob_start ();
    eval('?>'.htmlspecialchars_decode($row['value']).'<?php');
$code = ob_get_clean();

<?php  

/**
 * Данные для подключения к базе данных
 */
  $host = 'localhost';
  $dbname = 'test';
  $dbuser = 'root';
  $dbpass = '';


/**
 * Подключение к базе данных
 */
  mysql_connect ($host, $dbuser, $dbpass);
  $db = mysql_select_db ($dbname);
  mysql_query('SET NAMES UTF8');

  if($db == false)
  { 
    echo '<h1>Нет подключения к базе данных!</h1>';
    exit(); 
  }
  
  
        $result = mysql_query("SELECT * FROM `text` ");
      $myrow = mysql_fetch_array($result);
	  
	  
	$sd = $myrow['text'];
	   
	   ob_start ();
    eval('?>'.htmlspecialchars_decode($sd ).'<?php');
$code = ob_get_clean();



echo $code; 

а ты так оставь чтобы работало, eval(htmlspecialchars_decode($sd)); нафиг там вобще '<?php' и '?>' ???

$post = '<?php echo "hello";?> А тут не php';

#Пишем в базу
$sql = htmlspecialchars($post);

#Выводим из базы
ob_start ();
eval('?>'.htmlspecialchars_decode($sql).'<?php');
echo ob_get_clean();

$post = '<?php echo "hello";?> А тут не php';

#Пишем в базу
$sql = htmlspecialchars($post);

#Выводим из базы
eval('?>'.htmlspecialchars_decode($sql).'<?php');

А для чего htmlspecialchars()?

_____________
Если вам недостаточно собственных заблуждений, можно расширить их мнениями экспертов.

Нужно уважать мнение оппонета. Ведь заблуждаться - его святое право.

Настаивал, настаиваю и буду настаивать на своем. На кедровых орешках.

#Показываем пример
eval('?>'.htmlspecialchars_decode($sql).'<?php');

#Показываем как он работает
echo $sql;

А в том месте, где показывем, как он работает, нельзя разве?

_____________
Если вам недостаточно собственных заблуждений, можно расширить их мнениями экспертов.

Нужно уважать мнение оппонета. Ведь заблуждаться - его святое право.

Настаивал, настаиваю и буду настаивать на своем. На кедровых орешках.

Код

eval('?>'.htmlspecialchars_decode($myrow[0]).'<?php');

что в $myrow[0] лежит?

_____________
Промокод предоставляет скидку на заказ домена и/или хостинга reg.ru
BFCC-3895-8804-9ED2