如何在 PHP 8 中安全替代已移除的 create_function()-php教程-PHP中文网

如何在 PHP 8 中安全替代已移除的 create_function()

PHP 8 彻底移除了废弃的 create_function()，需改用匿名函数（闭包）替代，语法更简洁、性能更好且避免代码注入风险。

php 8 彻底移除了废弃的 `create_function()`，需改用匿名函数（闭包）替代，语法更简洁、性能更好且避免代码注入风险。

在 PHP 8 中，create_function() 已被完全移除（而非仅弃用），因此调用它会直接触发 Fatal error: Call to undefined function create_function()。你遇到的错误正是这一变更导致的典型问题。

原代码使用字符串拼接方式动态创建函数：

$callback_2 = create_function('$matches', 'return "[" . str_replace("|", "", $matches[1]) . "]";');

这种写法不仅在 PHP 8 中不可用，还存在严重安全隐患——create_function() 底层使用 eval()，易受恶意输入影响，且难以调试、无类型提示、无法被 OPcache 有效优化。

✅ 正确替代方案是使用现代 PHP 的匿名函数（Closure）：

PHP 8.5.5

PHP 8.5.5 是 PHP 8.5 分支的维护更新版本。该版本延续了“小步快跑”的迭代逻辑，通过深度错误修复、底层性能微调以及安全加固，旨在为开发者提供一个更健壮、更高效的运行环境。该版本严格遵守语义化版本规范，不包含破坏性变更。

下载

$callback_2 = function($matches) {
    return "[" . str_replace("|", "", $matches[1]) . "]";
};

该写法语义清晰、类型安全、支持 IDE 智能提示，并可无缝用于 preg_replace_callback() 等函数，例如：

$text = "Hello |world|!";
$result = preg_replace_callback('/\|([^|]+)\|/', $callback_2, $text);
// 输出：Hello [world]!

⚠️ 注意事项：

若需访问外部变量（如 $prefix），使用 use 关键字显式引入：

$prefix = "[";
$callback_2 = function($matches) use ($prefix) {
    return $prefix . str_replace("|", "", $matches[1]) . "]";
};

总结：create_function() 的淘汰是 PHP 向更安全、更现代编程范式演进的重要一步。只需将字符串形式的函数逻辑迁移至标准匿名函数，即可完全兼容 PHP 7.4+ 及 PHP 8.x，同时提升代码可维护性与执行效率。

php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！