PHP的runkit擴展如何使用

Posted on by

動態修改常量

define('A', 'TestA');

runkit_constant_redefine('A', 'NewTestA');

echo A; // NewTestA

是不是很神奇。這個 runkit 擴展就是在運行時可以讓我們來動態的修改一些常量、方法體及類的功能擴展。當然，從系統安全的角度來來，這個擴展並不是很推薦。因為本身常量的含義就是不變的量，本身就不應該修改的。同理，在運行時動態的改變函數體或者類定義的內容都是會有可能影響到其它調用到這些函數或類的代碼，所以，這個擴展是一個危險的擴展。

除瞭動態地修改常量外，我們還可以使用 runkit_constant_add() 、 runkit_constant_remove() 函數來動態地增加或者刪除常量。

安裝

runkit 擴展的安裝是需要在 github 下載然後進行正常的擴展編譯即可，pecl 下載的已經過時瞭。

PHP5: http://github.com/zenovich/runkit

PHP7：https://github.com/runkit7/runkit7.git

clone 成功後進行正常的擴展編譯安裝步驟即可。

phpize
./configure
make
make install

不同的 PHP 版本需要安裝不同版本的擴展，同時，runkit7 還在開發中，有一些函數還沒有支持，比如：

  • runkit_class_adopt
  • runkit_class_emancipate
  • runkit_import
  • runkit_lint_file
  • runkit_lint
  • runkit_sandbox_output_handler
  • runkit_return_value_used
  • Runkit_Sandbox
  • Runkit_Sandbox_Parent

在寫這篇文章的測試代碼時，上述函數或者類都是不支持的。大傢可以用 PHP5 的環境測試下原版的擴展是否都能正常使用。

查看超全局變量鍵

print_r(runkit_superglobals());
//Array
//(
//    [0] => GLOBALS
//    [1] => _GET
//    [2] => _POST
//    [3] => _COOKIE
//    [4] => _SERVER
//    [5] => _ENV
//    [6] => _REQUEST
//    [7] => _FILES
//    [8] => _SESSION
//)

這個函數其實就是查看下當前運行環境中的所有超全局變量鍵名。這些都是我們常用的一些超全局變量，就不一一解釋瞭。

方法相關操作

方法操作就和常量操作一樣，我們可以動態地添加、修改、刪除以及重命名各種方法。首先還是來看一下我們最關心的在動態運行時來修改方法體裡面的邏輯代碼。

function testme() {
  echo "Original Testme Implementation\n";
}
testme(); // Original Testme Implementation
runkit_function_redefine('testme','','echo "New Testme Implementation\n";');
testme(); // New Testme Implementation

定義瞭一個 testme() 方法，然後通過 runkit_function_redefine() 來修改它的實現，最後再次調用 testme() 時輸出的就是新修改後的實現瞭。那麼，我們能不能修改 PHP 自帶的那些方法呢？

// php.ini runkit.internal_override=1
runkit_function_redefine('str_replace', '', 'echo "str_replace changed!\n";');
str_replace(); // str_replace changed!

runkit_function_rename ('implode', 'joinArr' );
var_dump(joinArr(",", ['a', 'b', 'c'])); 
// string(5) "a,b,c"


array_map(function($v){
   echo $v,PHP_EOL;
},[1,2,3]);
// 1
// 2
// 3
runkit_function_remove ('array_map');

// array_map(function($v){
//   echo $v;
// },[1,2,3]);
// PHP Fatal error:  Uncaught Error: Call to undefined function array_map()

代碼裡的註釋說的很清楚瞭，我們隻需要在 php.ini 中設置 runkit.internal_override=1 ，就可以動態地修改 PHP 自帶的那些方法函數瞭。比如第一段我們修改瞭 str_replace() 方法，讓他直接就輸出瞭一段文字。然後我們將 implode() 改名為 joinArr() ，就可以像 implode() 一樣來使用這個 joinArr() 。最後，我們刪除瞭 array_map() 方法，如果再次調用這個方法，就會報錯。

類方法相關操作

類內部方法函數的操作和上面變量方法操作是類似的，不過對於 PHP 自帶的類我們無法進行修改之類的操作。這個大傢可以自己嘗試一下。

//runkit_method_add('PDO', 'testAddPdo', '', 'echo "This is PDO new Func!\n";');
//PDO::testAddPdo();
// PHP Warning:  runkit_method_add(): class PDO is not a user-defined class

從報錯信息可以看出，PDO 類不是用戶定義的類，所以無法使用 runkit 函數進行相關操作。那我們就來看看我們自定義的類是如何使用 runkit 來進行動態操作的吧。

class Example{
}

runkit_method_add('Example', 'func1', '', 'echo "This is Func1!\n";');
runkit_method_add('Example', 'func2', function(){
    echo "This is Func2!\n";
});
$e = new Example;
$e->func1(); // This is Func1!
$e->func2(); // This is Func2!

runkit_method_redefine('Example', 'func1', function(){
    echo "New Func1!\n";
});
$e->func1(); // New Func1!

runkit_method_rename('Example', 'func2', 'func22');
$e->func22(); // This is Func2!

runkit_method_remove('Example', 'func1');
//$e->func1();
// PHP Fatal error:  Uncaught Error: Call to undefined method Example::func1()

我們定義瞭一個空類，然後動態給它添加瞭兩個方法，之後修改瞭方法1，重命名瞭方法2，最後刪除瞭方法1，一系列的操作其實和上面的普通方法的操作基本是一樣的。

總結

就像上面說過的一樣，這個擴展是比較危險的一個擴展，特別是如果開啟瞭 runkit.internal_override 後，我們還能夠修改 PHP 的原生函數。不過如果是必須要使用它的話，那麼它的這些功能就非常有用。就像 訪問者模式 一樣，“大多時候你並不需要訪問者模式，但當一旦你需要訪問者模式時，那就是真的需要它瞭”，這一套 runkit 擴展也是一樣的道理。

測試代碼：

https://github.com/zhangyue0503/

以上就是PHP的runkit擴展如何使用的詳細內容，更多關於PHP runkit擴展的使用的資料請關註WalkonNet其它相關文章！

推薦閱讀：