PHP: markierte Wörter in String logisch ersetzen

Hallo,

angenommen in einer Datei ist ein Text, der markierte Wörter enthält.
In meinem Fall sind die Wörter durch "§§" eingeschlossen also z.B.: Hallo §§anrede§§

Ich lade diese Datei nun mit PHP so ein: $content = file_get_contents("datei");

Nun möchte ich, dass alle Wörter, die mit §§ eingeschlossen sind automatisch durch die namensgleiche Variable ersetzt wird.
Also in dem oberen Beispiel sollte aus §§anrede§§ dann $anrede werden bzw. der Inhalt aus $anrede.

Natürlich könnte ich das einzeln zb. so machen: $content = str_replace ("§§anrede§§",$anrede, $content);
Aber der Aufwand wäre zu groß und außerdem sind nicht immer alle markierten Wörter vorher bekannt, die in der Datei vorkommen.

Direkt die Variablen in die Datei zu schreiben bringt leider nichts, da diese beim Einladen in $content nicht als Variable, sondern als normaler Textinhalt ausgewertet wird.

Wer kann mir etwas weiterhelfen?

$ersetzen=true
suche nach "§§"
wenn "§§" gefunden & $ersetzen=true -> ersetze "§§" durch "$" (für die Variable) und $ersetzen=false
wenn "§§" gefunden & $ersetzen=false -> ersetze "§§" durch "" und $ersetzen=true

Das wäre ja nur in einer Schleife machbar, die die ganze Datei bzw. den ganzen Content-String Zeichen für Zeichen abarbeiten muss.
Von der Performance und Aufwand her viel zu kompliziert.
Ich hab immer noch die Hoffnung, dass ich es in str_replace o.Ä. irgendwie trickreich umformulieren kann und dass dann mit einer Zeile auf den gesamten Inhalt gleichzeitig anwenden kann.
Vermutlich sucht str_replace auch Zeichen für Zeichen, aber sicherlich intern viel schneller als wenn ich das mit einer Schleife und IF-Abfragen dazwischen machen muss.
Trotzdem danke für den Tipp.
Gibt es noch irgendwelche Vorschläge, Ansätze, Ideen?

steht denn vor dem Platzhalter immer ein Leerzeichen? Dann könntest Du [Leerzeichen]§§ durch [Leerzeichen]$ ersetzen und anschließend alle §§ rausnehmen.

Wirklich witzige Idee , aber leider steht sehr selten ein Leerzeichen davor.
Dennoch wäre es eine Alternative, falls es keine weitere Lösung gibt, einfach Leerzeichen zu setzen.
Na mal sehen, was hier noch so an Vorschlägen kommt.

Nachtrag:
Ich muss das in einem Rutsch und auch direkt durch den Inhalt der Variable erstzen!
Es muss quasi auch das Wort zwischen den §§ bekannt sein, damit es durch den Inhalt der entsprechenden Variable ersetzt wird.
Wie zb. §§anrede§§ automatisch durch Frau (Inhalt von $anrede) oder §§preis§§ durch 3,49 (Inhalt von $preis);
Von der Logik her als Beispiel:
falsch wäre: $content=str_replace("§§anrede§§", "$anrede", $content)
richtig wäre: $content=str_replace("§§anrede§§", $anrede, $content)
Ich will ja den Inhalt einer Variablen übergeben, aber dennoch die passende Variable mit Hilfe des Namens finden.
Es reicht also nicht einfach durch $variable auszutauschen sondern durch dessen Inhalt, sonst hätte ich in der Datei ja gleich Variablen einsetzen können.

Du wirst nicht um das Durchsuchen des Textes drumherumkommen.

Klar, optimal wäre $content=str_replace("§§$xyz§§", "$$xyz", $content). Aber das ist (nach meinem Wissensstand) nicht machbar.

Lies den Text aus, suche dabei nach den §§, speicher den Wert temporär und ersetze gleich.


Früh am Morgen zusammengereimt, aber sollte funktionieren.

Das Problem ist eben, dass ich den Inhalt der Variable schreiben möchte und nicht den Namen der Variable.

Folgende Sache habe ich mir gedacht:

Ich schließe die zu markierenden Wörter mit {.. und ..} in meiner HTML-Datei ein.

Dann lade ich den Inhalt der Seite in die Variable $con

Ich ersetze "{.." und "..}" in $con durch php-schnippsel:

Aus z.B. {..username..} wird dann <?echo $username?>
Wenn ich $con aber nun mit echo oder print ausgebe wird der Inhalt von $con nicht als php-code interpretiert sondern eben direkt so ausgegeben.
Eine Lösung wäre die ganze Sache in eine Datei zu schreiben und dann mit include wieder einzubinden, damit der eingebettete php-code auch ausgeführt wird.
Ich habe das ausprobiert und das funktioniert auch tatsächlich, finde das aber schon rein aus Performance-Gründen als eine sehr schlecht Idee.
Gibt es denn eine Möglichkeit php-code, der in einer Variable steht auch interpretiert auszugeben?
Das wäre ja im Grunde die Lösung meines Problems.

Ich habe die Sache jetzt mit eval() gelöst
Allerdings muss man etwas aufpassen, dass kein code von außen eingeschleusst werden kann.
Das ganze habe ich dann noch als kleine function geschrieben.
Jetzt stellt sich mir eigentlich die Frage warum man riesige Templates installieren soll mit unglaublich komplizierten Wegen, wenn mein Weg mit einem 4-Zeiler genauso funktioniert und sogar noch viel besser.
Denn ich brauche keine Variablen vorher irgendwie zu definieren usw. wie es z.B. bei smarty ist.
Ich gebe meine Template-Datei einfach mit display(datei.html) aus und fertig.
Der Rest wird automatisch durch den Inahlter der Variable ersetzt dessen Name zwischen meinen Markern steht.

Habe ich zb. eine Variable $blablabla = "nanunana"; - dann wird "nanunana" einfach an Stelle von {..blablabla..} geschrieben.
Genau das, was auch komplexe Template-Systeme machen, aber ohne diese ganzen Umwege über Klassen und Variablendefinitionen. ^^

Falls mir jemand mal erklären könnte, was für eine Berechtigung dann noch Smarty & Co hat bitte ich dies hier zu erläutern.

Hier meine Lösung:

Der Aufruf ist dann ganz einfach:

DanielxK48x schrieb:

Habe ich zb. eine Variable $blablabla = "nanunana"; - dann wird "nanunana" einfach an Stelle von {..blablabla..} geschrieben.

Zum Vergrößern anklicken....

Das tut meine Lösung doch auch.

Aber schön, dass Du eine Lösung gefunden hast. Die war mir noch unbekannt.

edit: nochmals zu meiner Lösung:
evtl gab es hier ein Missverständnis.

$$tmp ist nicht gleich "$"+$tmp.

sondern:
wenn $tmp = "blablabla"
und $blablabla = "nanunana"
dann ist $$tmp = "nanunana"

Zu der Zeit als du deine Lösung gepostet hattest fiel mir die Lösung mit eval() noch nicht ein.
Außerdem wollte ich eben ungern in Schleifen arbeiten, da das bei größeren Projekten unglaublich auf die Performance gehen würde.
Stelle dir mal die Abfrage einer langen SQL-Tabelle vor.

Ich frage mich immer noch warum alle solche völlig komplizierten Template-Systeme schreiben.^^
Dabei ist doch meine Lösung sogar noch einfacher, schneller und leistungsfähiger.
Evtl. erklärt mir das mal irgendwann einer...

DanielxK48x schrieb:

Zu der Zeit als du deine Lösung gepostet hattest fiel mir die Lösung mit eval() noch nicht ein.
Außerdem wollte ich eben ungern in Schleifen arbeiten, da das bei größeren Projekten unglaublich auf die Performance gehen würde.
Stelle dir mal die Abfrage einer langen SQL-Tabelle vor.

Ich frage mich immer noch warum alle solche völlig komplizierten Template-Systeme schreiben.^^
Dabei ist doch meine Lösung sogar noch einfacher, schneller und leistungsfähiger.
Evtl. erklärt mir das mal irgendwann einer...

Zum Vergrößern anklicken....

Hi!

Das ist ganz einfach. Dein Code ist zwar performant, aber so leider nicht alltagstauglich. Jeder Hacker würde sich da die Hände reiben. Das lässt sich auch mit einem ganz einfachen Beispiel-Platzhalter erläutern:

Leistungsfähigkeit ist eine Sache, aber Sicherheit ist mindestens genau so wichtig.

Gruß
:hal:

@Sady
LOL aber wer hat denn gesagt, dass ich Formularfeldwerte direkt und unvalidiert da reinsetze?
Es wird lediglich der Inhalt von $tpl mit dem markiertem Wort ersetzt.
Der Inhalt wird selbstverständlich mit htmlspecialchars und Zeichen-Filtern (Whitelist mit Ausdrücken) vorbereitet in diese Funktion geschickt.
Außerdem wird immer nur das geparst, was bereits Inhalt der Variable ist.
Selbst wenn ich Code durch ein Eingabefeld zulassen würde würde dieser einfach als Text behandelt.
Das Eingabefeld müsste in meinem Fall ebenfalls vorher mit eval geparst werden.
In die DB wird auch nur mit mysql_real_escape_string geschrieben und natürlich mit vorherigem stripslashes falls Magic Quotes GPC aktiviert ist.
Wenn auf meinem Server SQLite laufen würde würde ich sogar noch die Sache mit Prepare-Statements absichern.
Also mangelnde Sicherheit kann man mir sicherlich nicht vorwerfen. Also bitte...

Na du selbst hast das gesagt:

DanielxK48x schrieb:

Hier meine Lösung:

PHP:

<?php
function display($tpl)
{
    extract($GLOBALS);
    $con = file_get_contents($tpl);
    $con = str_replace ("{..","<?echo $", $con);
    $con = str_replace ("..}","?>", $con);
    return eval("?>" . $con . "<?");
}
?>

Der Aufruf ist dann ganz einfach:

PHP:

display("datei.htm");

Zum Vergrößern anklicken....

Und wenn du alle Sicherheitsmechanismen eingebaut hast, dann hast du mit etwas Phantasie sowas wie Smarty

Nur das mein Code dann trotzdem nicht einmal ein 10tel so groß ist. ^^