$id=$_SESSION['id'];
$info=$_GET['info'];
$arr=expolde("@",$info);
可能有朋友会问直接将$id直接输出$id的值;
因为$id是管理写进的然后用户点击这个连接tool.php?info=@qq@帐号$id
然后就会自动输出用户的ID了。
我想过用eval这个函数但是又有朋友说这个不安全。想请问下还有没有其它办法将数组$arr[2]里的$id输出成变量$id呢？？
------解决方案--------------------
假定最终的数据还是取自 $_SESSION,则
$v = preg_replace('/\$(\w+)/ie', '$_SEEION["$1"]', $v);