В php есть ли способ очистить/удалить все ранее эхо- или напечатанные элементы?
Например:
<?php
echo 'a';
print 'b';
// some statement that removes all printed/echoed items
echo 'c';
// the final output should be equal to 'c', not 'abc'
?>
В моем сценарии используется функция включения. Включенные файлы не должны ничего повторять. На всякий случай, если кто-то (бывший = хакер) попытается, мне нужен способ удалить.
<?php
ob_start();
echo 'a';
print 'b';
// some statement that removes all printed/echoed items
ob_end_clean();
echo 'c';
// the final output is equal to 'c', not 'abc'
?>
Функции буферизации вывода также полезны при хакерских атаках для принуждения функций, которые печатают только для возврата строк, т.е.
<?php
ob_start();
var_dump($myVar);
$data = ob_get_clean();
// do whatever with $data
?>
в то время как @monoxide прав, лучше найти более интуитивные способы сделать то же самое. например.:
<?php
$val_to_print = $a;
if( $need_to_change==true )
$val_to_print = $b;
// when you are sure you won't have to change again...
echo $val_to_print;
?>
Ваше здоровье,
младший
В идеале вы не должны выводить ничего, что вы в конечном итоге не хотите печатать. Держите свою логику отдельно от презентации, чтобы меньше разочаровываться.
При этом вы можете обратиться к параметрам буферизации вывода в PHP.
Если это отладочный вывод и информация о состоянии программы, о которой вы беспокоитесь, возможно, trigger_error может быть ближе к тому, что вам нужно, например:
trigger_error ("Attempting to load report #{$report_id}.", E_USER_NOTICE);
Когда ваш скрипт находится в производстве, он не будет показывать никаких ошибок, поскольку обычно они отключены или зарегистрированы. Также лучше делать фатальные ошибки с помощью E_USER_ERROR, а не с помощью die().
ob_start ();
require ($filename);
$html = ob_get_clean ();
Вышеупомянутое также будет включать файл и давать вам его содержимое в виде строки.
Предостережение: отказ от буфера также приведет к удалению любых сообщений об ошибках, что сделает отладку (потенциально) кошмаром.
Если хакер, скажем, имеет доступ к вашему файлу PHP, он также сможет удалить оператор, очищающий выходной буфер.
Если вы делаете это, потому что позволяете своим пользователям загружать PHP-скрипты, позвольте мне сказать вам, что это очень плохая идея.
В обоих случаях выполнение того, о чем вы просите, добавляет 0 безопасности.
