define('A', 'TestA'); runkit_constant_redefine('A', 'NewTestA'); echo A; // NewTestA
是不是很神奇。这个 runkit 扩展就是在运行时可以让我们来动态的修改一些常量、方法体及类的功能扩展。当然,从系统安全的角度来来,这个扩展并不是很推荐。因为本身常量的含义就是不变的量,本身就不应该修改的。同理,在运行时动态的改变函数体或者类定义的内容都是会有可能影响到其它调用到这些函数或类的代码,所以,这个扩展是一个危险的扩展。
除了动态地修改常量外,我们还可以使用 runkit_constant_add() 、 runkit_constant_remove() 函数来动态地增加或者删除常量。
安装runkit 扩展的安装是需要在 github 下载然后进行正常的扩展编译即可,pecl 下载的已经过时了。
PHP5:
PHP7:https://github.com/runkit7/runkit7.git
clone 成功后进行正常的扩展编译安装步骤即可。
phpize ./configure make make install
不同的 PHP 版本需要安装不同版本的扩展,同时,runkit7 还在开发中,有一些函数还没有支持,比如:
runkit_class_adopt
runkit_class_emancipate
runkit_import
runkit_lint_file
runkit_lint
runkit_sandbox_output_handler
runkit_return_value_used
Runkit_Sandbox
Runkit_Sandbox_Parent
在写这篇文章的测试代码时,上述函数或者类都是不支持的。大家可以用 PHP5 的环境测试下原版的扩展是否都能正常使用。
查看超全局变量键print_r(runkit_superglobals()); //Array //( // [0] => GLOBALS // [1] => _GET // [2] => _POST // [3] => _COOKIE // [4] => _SERVER // [5] => _ENV // [6] => _REQUEST // [7] => _FILES // [8] => _SESSION //)
这个函数其实就是查看下当前运行环境中的所有超全局变量键名。这些都是我们常用的一些超全局变量,就不一一解释了。
方法相关操作方法操作就和常量操作一样,我们可以动态地添加、修改、删除以及重命名各种方法。首先还是来看一下我们最关心的在动态运行时来修改方法体里面的逻辑代码。
function testme() { echo "Original Testme Implementation\n"; } testme(); // Original Testme Implementation runkit_function_redefine('testme','','echo "New Testme Implementation\n";'); testme(); // New Testme Implementation
定义了一个 testme() 方法,然后通过 runkit_function_redefine() 来修改它的实现,最后再次调用 testme() 时输出的就是新修改后的实现了。那么,我们能不能修改 PHP 自带的那些方法呢?
// php.ini runkit.internal_override=1 runkit_function_redefine('str_replace', '', 'echo "str_replace changed!\n";'); str_replace(); // str_replace changed! runkit_function_rename ('implode', 'joinArr' ); var_dump(joinArr(",", ['a', 'b', 'c'])); // string(5) "a,b,c" array_map(function($v){ echo $v,PHP_EOL; },[1,2,3]); // 1 // 2 // 3 runkit_function_remove ('array_map'); // array_map(function($v){ // echo $v; // },[1,2,3]); // PHP Fatal error: Uncaught Error: Call to undefined function array_map()
代码里的注释说的很清楚了,我们只需要在 php.ini 中设置 runkit.internal_override=1 ,就可以动态地修改 PHP 自带的那些方法函数了。比如第一段我们修改了 str_replace() 方法,让他直接就输出了一段文字。然后我们将 implode() 改名为 joinArr() ,就可以像 implode() 一样来使用这个 joinArr() 。最后,我们删除了 array_map() 方法,如果再次调用这个方法,就会报错。
类方法相关操作类内部方法函数的操作和上面变量方法操作是类似的,不过对于 PHP 自带的类我们无法进行修改之类的操作。这个大家可以自己尝试一下。
//runkit_method_add('PDO', 'testAddPdo', '', 'echo "This is PDO new Func!\n";'); //PDO::testAddPdo(); // PHP Warning: runkit_method_add(): class PDO is not a user-defined class
从报错信息可以看出,PDO 类不是用户定义的类,所以无法使用 runkit 函数进行相关操作。那我们就来看看我们自定义的类是如何使用 runkit 来进行动态操作的吧。
class Example{ } runkit_method_add('Example', 'func1', '', 'echo "This is Func1!\n";'); runkit_method_add('Example', 'func2', function(){ echo "This is Func2!\n"; }); $e = new Example; $e->func1(); // This is Func1! $e->func2(); // This is Func2! runkit_method_redefine('Example', 'func1', function(){ echo "New Func1!\n"; }); $e->func1(); // New Func1! runkit_method_rename('Example', 'func2', 'func22'); $e->func22(); // This is Func2! runkit_method_remove('Example', 'func1'); //$e->func1(); // PHP Fatal error: Uncaught Error: Call to undefined method Example::func1()