PHP runkit擴(kuò)展有何用處？怎樣使用？

更新于：2022-12-16 13:33:46

動(dòng)態(tài)修改常量

define('A', 'TestA');

runkit_constant_redefine('A', 'NewTestA');

echo A; // NewTestA

是不是很神奇。這個(gè) runkit 擴(kuò)展就是在運(yùn)行時(shí)可以讓我們來動(dòng)態(tài)的修改一些常量、方法體及類的功能擴(kuò)展。當(dāng)然，從系統(tǒng)安全的角度來來，這個(gè)擴(kuò)展并不是很推薦。因?yàn)楸旧沓Ａ康暮x就是不變的量，本身就不應(yīng)該修改的。同理，在運(yùn)行時(shí)動(dòng)態(tài)的改變函數(shù)體或者類定義的內(nèi)容都是會(huì)有可能影響到其它調(diào)用到這些函數(shù)或類的代碼，所以，這個(gè)擴(kuò)展是一個(gè)危險(xiǎn)的擴(kuò)展。

除了動(dòng)態(tài)地修改常量外，我們還可以使用 runkit_constant_add() 、 runkit_constant_remove() 函數(shù)來動(dòng)態(tài)地增加或者刪除常量。

安裝

runkit 擴(kuò)展的安裝是需要在 github 下載然后進(jìn)行正常的擴(kuò)展編譯即可，pecl 下載的已經(jīng)過時(shí)了。

PHP5: http://github.com/zenovich/runkit

PHP7：https://github.com/runkit7/runkit7.git

clone 成功后進(jìn)行正常的擴(kuò)展編譯安裝步驟即可。

phpize
./configure
make
make install

不同的 PHP 版本需要安裝不同版本的擴(kuò)展，同時(shí)，runkit7 還在開發(fā)中，有一些函數(shù)還沒有支持，比如：

runkit_class_adopt
runkit_class_emancipate
runkit_import
runkit_lint_file
runkit_lint
runkit_sandbox_output_handler
runkit_return_value_used
Runkit_Sandbox
Runkit_Sandbox_Parent

在寫這篇文章的測(cè)試代碼時(shí)，上述函數(shù)或者類都是不支持的。大家可以用 PHP5 的環(huán)境測(cè)試下原版的擴(kuò)展是否都能正常使用。

查看超全局變量鍵

print_r(runkit_superglobals());
//Array
//(
//    [0] => GLOBALS
//    [1] => _GET
//    [2] => _POST
//    [3] => _COOKIE
//    [4] => _SERVER
//    [5] => _ENV
//    [6] => _REQUEST
//    [7] => _FILES
//    [8] => _SESSION
//)

這個(gè)函數(shù)其實(shí)就是查看下當(dāng)前運(yùn)行環(huán)境中的所有超全局變量鍵名。這些都是我們常用的一些超全局變量，就不一一解釋了。

方法相關(guān)操作

方法操作就和常量操作一樣，我們可以動(dòng)態(tài)地添加、修改、刪除以及重命名各種方法。首先還是來看一下我們最關(guān)心的在動(dòng)態(tài)運(yùn)行時(shí)來修改方法體里面的邏輯代碼。

function testme() {
  echo "Original Testme Implementation\n";
}
testme(); // Original Testme Implementation
runkit_function_redefine('testme','','echo "New Testme Implementation\n";');
testme(); // New Testme Implementation

定義了一個(gè) testme() 方法，然后通過 runkit_function_redefine() 來修改它的實(shí)現(xiàn)，最后再次調(diào)用 testme() 時(shí)輸出的就是新修改后的實(shí)現(xiàn)了。那么，我們能不能修改 PHP 自帶的那些方法呢？

// php.ini runkit.internal_override=1
runkit_function_redefine('str_replace', '', 'echo "str_replace changed!\n";');
str_replace(); // str_replace changed!

runkit_function_rename ('implode', 'joinArr' );
var_dump(joinArr(",", ['a', 'b', 'c'])); 
// string(5) "a,b,c"


array_map(function($v){
   echo $v,PHP_EOL;
},[1,2,3]);
// 1
// 2
// 3
runkit_function_remove ('array_map');

// array_map(function($v){
//   echo $v;
// },[1,2,3]);
// PHP Fatal error:  Uncaught Error: Call to undefined function array_map()

代碼里的注釋說的很清楚了，我們只需要在 php.ini 中設(shè)置 runkit.internal_override=1 ，就可以動(dòng)態(tài)地修改 PHP 自帶的那些方法函數(shù)了。比如第一段我們修改了 str_replace() 方法，讓他直接就輸出了一段文字。然后我們將 implode() 改名為 joinArr() ，就可以像 implode() 一樣來使用這個(gè) joinArr() 。最后，我們刪除了 array_map() 方法，如果再次調(diào)用這個(gè)方法，就會(huì)報(bào)錯(cuò)。

類方法相關(guān)操作

類內(nèi)部方法函數(shù)的操作和上面變量方法操作是類似的，不過對(duì)于 PHP 自帶的類我們無法進(jìn)行修改之類的操作。這個(gè)大家可以自己嘗試一下。

//runkit_method_add('PDO', 'testAddPdo', '', 'echo "This is PDO new Func!\n";');
//PDO::testAddPdo();
// PHP Warning:  runkit_method_add(): class PDO is not a user-defined class

從報(bào)錯(cuò)信息可以看出，PDO 類不是用戶定義的類，所以無法使用 runkit 函數(shù)進(jìn)行相關(guān)操作。那我們就來看看我們自定義的類是如何使用 runkit 來進(jìn)行動(dòng)態(tài)操作的吧。

class Example{
}

runkit_method_add('Example', 'func1', '', 'echo "This is Func1!\n";');
runkit_method_add('Example', 'func2', function(){
    echo "This is Func2!\n";
});
$e = new Example;
$e->func1(); // This is Func1!
$e->func2(); // This is Func2!

runkit_method_redefine('Example', 'func1', function(){
    echo "New Func1!\n";
});
$e->func1(); // New Func1!

runkit_method_rename('Example', 'func2', 'func22');
$e->func22(); // This is Func2!

runkit_method_remove('Example', 'func1');
//$e->func1();
// PHP Fatal error:  Uncaught Error: Call to undefined method Example::func1()

我們定義了一個(gè)空類，然后動(dòng)態(tài)給它添加了兩個(gè)方法，之后修改了方法1，重命名了方法2，最后刪除了方法1，一系列的操作其實(shí)和上面的普通方法的操作基本是一樣的。