免責事項: これは PHP コード インジェクションを学習するための単なる例であり、運用コードを何らかの形で使用するものではありません。これが良いコーディング手法ではないことは十分に承知しています。

次の PHP スクリプトがあります:

 
      <頭>
         

       <本体>
        
サンプルページ
 
それでは計算してみましょう。計算する式を入力してください。例: 1 1。 
 <フォームメソッド="get"> 
数式: 
 
 
         

このスクリプトは PHP コード インジェクションに対して脆弱ですが、次のことを行うことでこれを突破することができました (ほとんどの場合、試行錯誤によって判明しました)。

$a='1');phpinfo();echo($a

しかし、その根拠はよくわかりません。私が理解しているところによると、echo ステートメントを完成させ、独自のコード (phpinfo() など) を挿入してから、閉じ括弧を処理する別の関数 (echo など) を記述する必要があります。

次のようなコードが機能すると思いました:

");phpinfo();echo("

ただし、phpinfo は文字列の一部とみなされ、eval 関数によって評価されないため、これは機能しません。 また、引用符をエスケープしようとしましたが、成功しませんでした。

質問:

• ここにコードを挿入する正しい方法は何ですか?
• なぜ$a='1');phpinfo();echo($a は機能するのでしょうか?