PHP вывод текста, который будут интерпретироваться как php?

Пример:
есть файл с именем test.php

Код:

<?php $str = '...какой-то текст <?php include "some-file.php"; ?> какой-то текст...'; echo $str; ?>

После выполнения внутри test.php будет строка <?php include "some-file.php" ?>, которая не интерпретируется php, а идёт как текст. Существуют ли конструкции, которые позволят выдать строковую переменную так, чтоб если внутри этой переменной будет php код, то он будет выполнен а всё остальное вылезет текстом?

Смысл в том, что есть текстовый темплейт, который обрабатывается налету и в нём есть елемнтарные вставки <?php include блоков повторяющегося кода.

http://php.net/eval

Предлагаю ввести уголовную ответственность за использование eval() в коде

кури в сторону ob_start. Там примеры есть.

ob_start вообще то с буфером вывода работает. Курить именно eval надо, ну или траву, что полегче

Pentarh писал:

Предлагаю ввести уголовную ответственность за использование eval() в коде

вам шашечки ли ехать?
можно и распарсить регэкспом входящие данные и отформатировать и сделать кучу проверок, но зачем усложнять себе жизнь, когда можно сделать за 5 минут и все заработает

Мда, прийдётся заменить инклуды на свои токены.

Stek писал:

ob_start вообще то с буфером вывода работает. Курить именно eval надо, ну или траву, что полегче

Ну да, как я понял что-то текстовое выводит тот инклуд, самое то получается. не евал же в самом деле. К тому же буфер можно в переменную засунуть.

ibiz писал:

вам шашечки ли ехать?

Как бывший админ говорю. Все remote code execution уязвимости на eval строятся. По этому нужно возбуждать уголовное дело против разраба за такие шутки

например сохраняй в php://memory и php://temp
другой вариант eval как уже говорили - не слушай тех кто говорит что нельзя использовать eval - они нифига не знают инструмент (как защитить свои скрипты) программируют только через гугл и на фремворках готовых.

rickdeckard писал:

например сохраняй в php://memory и php://temp

Что именно ты туда собрался сохранять и зачем ?

лучше использовать нормальные шаблоны вроде http://twig.sensiolabs.org/

а если совсем нужно, то можно ограничить возможности кода и вместо eval использовать что-то вроде http://symfony.com/doc/current/components/expression_language/introduction.html

-