php create_function使用技巧：提升代码效率必看！

发布日期： 2025-10-19 阅读量： 作者： admin

今天跟大家聊聊我之前玩烂了的`create_function`，这玩意儿现在已经不推荐用了，但我还是想分享一下我当时是怎么折腾它的。

说起来，我第一次接触`create_function`，还是在帮朋友做一个简单的网站。当时有个需求，需要根据用户的选择动态生成一些简单的函数，实现一些自定义的计算逻辑。那时候我对PHP的理解还比较浅，看到`create_function`这个函数，觉得简直是神器，可以动态创建函数，听起来就很高大上。

我是直接照着网上的例子，把代码复制过来用。大概就是这样：

php

$func = create_function('$a,$b', 'return $a + $b;');

echo $func(1, 2); // 输出 3

当时我完全没搞懂这行代码是啥意思，就知道这么写能用。后来慢慢地，我开始研究这个函数的参数，第一个参数是函数的参数列表，第二个参数是函数体。知道了这个之后，我就开始各种尝试，想看看能不能用它做更多的事情。

我尝试着把一些复杂的逻辑放到函数体里面，比如：

php

$func = create_function('$arr', '

$sum = 0;

foreach ($arr as $value) {

$sum += $value;

return $sum;

$my_array = array(1, 2, 3, 4, 5);

echo $func($my_array); // 输出 15

当时我感觉自己简直解锁了一项新技能，可以用字符串来拼接函数体，实现各种各样的功能。

但是好景不长，后来我开始接触到一些安全相关的知识，才知道`create_function`这玩意儿是有安全风险的，尤其是在用户可以控制函数参数或者函数体的情况下，很容易出现代码注入漏洞。

举个例子，如果我这么写：

php

$user_input = $_GET['code']; // 假设用户可以控制 code 参数

$func = create_function('', $user_input);

$func();

如果用户在`code`参数里传入一些恶意的PHP代码，比如`{system('rm -rf /');}`，那么这段代码就会被执行，后果不堪设想。

意识到这个问题之后，我就开始避免使用`create_function`了。后来PHP 5.3 引入了匿名函数（也叫闭包），我就开始用匿名函数来替代`create_function`。

匿名函数用起来更灵活，也更安全。比如，上面那个动态求和的例子，用匿名函数可以这么写：

php

$func = function($arr) {

$sum = 0;

foreach ($arr as $value) {

$sum += $value;

return $sum;

$my_array = array(1, 2, 3, 4, 5);

echo $func($my_array); // 输出 15

而且匿名函数还可以捕获外部变量，实现更复杂的功能。

`create_function`这个函数，我算是从用到不用，也算是经历了一个学习和成长的过程。虽然现在已经不推荐使用了，但它也算是我的PHP学习之路上的一个里程碑。通过它，我了解了动态函数、代码注入等概念，也学会了如何更安全地编写PHP代码。

希望我的分享能对你有所帮助！

上一篇: 搞懂钢铁企业空分制氧节能优化的研究，这几点你必须知道！

下一篇: 如何在项目里用好php acpu？分享几个实用的代码例子！

php create_function使用技巧：提升代码效率必看！

随便看看