Запуск PHP-скриптов: веб, консоль и eval

Расширенные примеры выполнения PHP-кода

1. Встроенный сервер с роутером

Можно создать единую точку входа (роутер), которая обрабатывает все запросы. Это удобно для разработки приложений без необходимости настройки виртуальных хостов.

Файл router.php:

<?php
if (preg_match('/\.(?:png|jpg|jpeg|gif|css|js)$/', $_SERVER['REQUEST_URI'])) {
    return false;   // отдать статичный файл как есть
}

$path = __DIR__ . '/app' . $_SERVER['REQUEST_URI'] . '.php';
if (file_exists($path)) {
    require $path;
} else {
    http_response_code(404);
    echo 'Страница не найдена';
}
?>

Запуск:

php -S localhost:8000 router.php

Результат: при запросе /users будет выполнен файл app/users.php, если он существует.

2. CLI-скрипт с аргументами и опциями

Сценарий командной строки может принимать множество параметров с помощью getopt().

<?php
$options = getopt('f:', ['file:', 'help']);

if (isset($options['help'])) {
    echo 'Использование: php convert.php --file input.txt' . PHP_EOL;
    exit(0);
}

$filename = $options['file'] ?? $options['f'] ?? null;
if (!$filename) {
    fwrite(STDERR, 'Не указан файл' . PHP_EOL);
    exit(1);
}

$content = file_get_contents($filename);
echo 'Прочитано ' . strlen($content) . ' байт' . PHP_EOL;
?>

Пример выполнения:

php convert.php --file=document.txt

Прочитано 1024 байт

При неверном параметре выводится сообщение в STDERR и скрипт завершается с кодом 1.

3. eval() с ограничением ресурсов

Для безопасного выполнения динамического кода можно устанавливать лимиты времени и памяти.

<?php
$code = 'for(;;);'; // бесконечный цикл

set_time_limit(2);   // ограничение 2 секунды
$maxMemory = 32 * 1024 * 1024; // 32 MB
memory_limit($maxMemory);

try {
    $result = eval($code);
    var_dump($result);
} catch (Throwable $e) {
    echo 'Ошибка: ' . $e->getMessage();
}
?>

Результат: через 2 секунды скрипт будет прерван из-за таймаута, и будет выброшено исключение (если настроено). Обратите внимание: memory_limit() можно изменить только если ini_set не запрещён.

4. include с обработкой ошибок

При использовании include можно подавлять предупреждения и обрабатывать их позже с помощью пользовательского обработчика ошибок.

<?php
set_error_handler(function ($severity, $message, $file, $line) {
    throw new ErrorException($message, 0, $severity, $file, $line);
});

try {
    include 'nonexistent.php';
} catch (ErrorException $e) {
    echo 'Не удалось подключить файл: ' . $e->getMessage();
}

restore_error_handler();
?>

Результат:

Не удалось подключить файл: include(nonexistent.php): Failed to open stream: No such file or directory

Этот подход позволяет централизованно обрабатывать ошибки подключения.

5. Запуск PHP-скрипта как отдельного процесса с pcntl_exec

В Linux-среде можно заменить текущий процесс на другой PHP-скрипт через pcntl_exec(). Это полезно для выполнения «тяжёлых» задач в изолированном процессе.

<?php
$pid = pcntl_fork();
if ($pid == -1) {
    die('Не удалось создать процесс');
} elseif ($pid) {
    // родительский процесс
    pcntl_wait($status);
    echo 'Дочерний процесс завершён с кодом ' . pcntl_wexitstatus($status);
} else {
    // дочерний процесс
    pcntl_exec('/usr/bin/php', ['/var/scripts/worker.php', '--option=value']);
}
?>

Примечание: функция pcntl_* доступна только при PHP с опцией --enable-pcntl и не работает на Windows. Используйте с осторожностью.

6. Выполнение кода через php://input

PHP поддерживает поток php://input для чтения сырых данных запроса. Можно выполнить код, переданный в POST-запросе (только для образовательных целей; в реальных проектах это небезопасно).

<?php
$code = file_get_contents('php://input');
if (!empty($code)) {
    eval($code);
} else {
    echo 'Нет кода для выполнения';
}
?>

Пример отправки через curl:

curl -X POST -d 'echo "Hello from POST";' http://localhost:8000/

Hello from POST

Этот метод крайне опасен из-за возможности удалённого выполнения кода (RCE). Применяйте только в изолированной тестовой среде.