動態修改常量

define('A', 'TestA');

runkit_constant_redefine('A', 'NewTestA');

echo A; // NewTestA

是不是很神奇。這個 runkit 擴展就是在運行時可以讓我們來動態的修改一些常量、方法體及類的功能擴展。當然，從系統安全的角度來說，這個擴展并不是很推薦。因為本身常量的含義就是不變的量，本身就不應該修改的。同理，在運行時動態的改變函數體或者類定義的內容都是會有可能影響到其它調用到這些函數或類的代碼，所以，這個擴展是一個危險的擴展。

除了動態地修改常量外，我們還可以使用 runkit_constant_add() 、 runkit_constant_remove() 函數來動態地增加或者刪除常量。

安裝

runkit 擴展的安裝是需要在 githup 下載然后進行正常的擴展編譯即可，pecl 下載的已經過時了。

PHP5: http://github.com/zenovich/runkit

PHP7：https://github.com/runkit7/runkit7.git

clone 成功后進行正常的擴展編譯安裝步驟即可。

phpize
./configure
make
make install

不同的 PHP 版本需要安裝不同版本的擴展，同時，runkit7 還在開發中，有一些函數還沒有支持，比如：

• runkit_class_adopt
• runkit_class_emancipate
• runkit_import
• runkit_lint_file
• runkit_lint
• runkit_sandbox_output_handler
• runkit_return_value_used
• Runkit_Sandbox
• Runkit_Sandbox_Parent

在寫這篇文章的測試代碼時，上述函數或者類都是不支持的。大家可以用 PHP5 的環境測試下原版的擴展是否都能正常使用。

查看超全局變量鍵

print_r(runkit_superglobals());
//Array
//(
//    [0] => GLOBALS
//    [1] => _GET
//    [2] => _POST
//    [3] => _COOKIE
//    [4] => _SERVER
//    [5] => _ENV
//    [6] => _REQUEST
//    [7] => _FILES
//    [8] => _SESSION
//)

這個函數其實就是查看下當前運行環境中的所有超全局變量鍵名。這些都是我們常用的一些超全局變量，就不一一解釋了。

方法相關操作

方法操作就和常量操作一樣，我們可以動態地添加、修改、刪除以及重命名各種方法。首先還是來看一下我們最關心的在動態運行時來修改方法體里面的邏輯代碼。

function testme() {
  echo "Original Testme Implementation\n";
}
testme(); // Original Testme Implementation
runkit_function_redefine('testme','','echo "New Testme Implementation\n";');
testme(); // New Testme Implementation

定義了一個 testme() 方法，然后通過 runkit_function_redefine() 來修改它的實現，最后再次調用 testme() 時輸出的就是新修改后的實現了。那么，我們能不能修改 PHP 自帶的那些方法呢？

// php.ini runkit.internal_override=1
runkit_function_redefine('str_replace', '', 'echo "str_replace changed!\n";');
str_replace(); // str_replace changed!

runkit_function_rename ('implode', 'joinArr' );
var_dump(joinArr(",", ['a', 'b', 'c'])); 
// string(5) "a,b,c"


array_map(function($v){
   echo $v,PHP_EOL;
},[1,2,3]);
// 1
// 2
// 3
runkit_function_remove ('array_map');

// array_map(function($v){
//   echo $v;
// },[1,2,3]);
// PHP Fatal error:  Uncaught Error: Call to undefined function array_map()

代碼里的注釋說的很清楚了，我們只需要在 php.ini 中設置 runkit.internal_override=1 ，就可以動態地修改 PHP 自帶的那些方法函數了。比如第一段我們修改了 str_replace() 方法，讓他直接就輸出了一段文字。然后我們將 implode() 改名為 joinArr() ，就可以像 implode() 一樣來使用這個 joinArr() 。最后，我們刪除了 array_map() 方法，如果再次調用這個方法，就會報錯。

類方法相關操作

類內部方法函數的操作和上面普通方法操作是類似的，不過對于 PHP 自帶的類我們無法進行修改、刪除之類的操作。這個大家可以自己嘗試一下。

//runkit_method_add('PDO', 'testAddPdo', '', 'echo "This is PDO new Func!\n";');
//PDO::testAddPdo();
// PHP Warning:  runkit_method_add(): class PDO is not a user-defined class

從報錯信息可以看出，PDO 類不是用戶定義的類，所以無法使用 runkit 函數進行相關操作。那我們就來看看我們自定義的類是如何使用 runkit 來進行動態操作的吧。

class Example{
}

runkit_method_add('Example', 'func1', '', 'echo "This is Func1!\n";');
runkit_method_add('Example', 'func2', function(){
    echo "This is Func2!\n";
});
$e = new Example;
$e->func1(); // This is Func1!
$e->func2(); // This is Func2!

runkit_method_redefine('Example', 'func1', function(){
    echo "New Func1!\n";
});
$e->func1(); // New Func1!

runkit_method_rename('Example', 'func2', 'func22');
$e->func22(); // This is Func2!

runkit_method_remove('Example', 'func1');
//$e->func1();
// PHP Fatal error:  Uncaught Error: Call to undefined method Example::func1()

我們定義了一個空類，然后動態給它添加了兩個方法，之后修改了方法1，重命名了方法2，最后刪除了方法1，一系列的操作其實和上面的普通方法的操作基本是一樣的。

總結

就像上面說過的一樣，這個擴展是比較危險的一個擴展，特別是如果開啟了 runkit.internal_override 后，我們還能夠修改 PHP 的原生函數。不過如果是必須要使用它的話，那么它的這些功能就非常有用。就像 訪問者模式 一樣，“大多時候你并不需要訪問者模式，但當一旦你需要訪問者模式時，那就是真的需要它了”，這一套 runkit 擴展也是一樣的道理。