also die möglichkeit wäre mit eval() damit schaffst du dir aber eventuell eine große sicherheitslücke, weil eval ein text als code interpretiert und fremdcodes ausführen kann.

wieso hast du HTMl und PHP code in einer datenbank stehen? Wieso trennst du nicht HTML von PHP so dass du vorlagen als html (oder .tpl) abspeicherst und in deiner PHP seite einfach die platzhalter in der html datei mit werten belegst? Ich habe hier im Forum irgendwo meine Template klasse gepostet, die könntest du dir mal anschauen und als codeshnipsel verwenden.

btw in meinem "CMS" verwalte ich nur die benutzer und deren rechte in der datenbank. der Content der seiten wird über die URL geregelt und mit settings.php datein zugeordnet. dazu noch eine language datei um alle texte extern abzulagern somit bleibt der code übersichtlich. komplette seitenlayouts in einer datenbank abzuspeichern , halte ich nicht für sinnvoll.

teste Eval lieber nicht aus sondern überlege dir ein anderes konzept bezüglich deines CMS.. mach dir eine liste

was soll das CMS können(register,login,logout,benutzerrechte,content verwaltung usw.. )
wo sollen , welche daten gespeichert werden(datenbank, xml,ini,txt usw..)
javascripte einbauen um den server nicht zu belasten(zb pagenator oder tabellen sortieren, JS kann das besser als php)

wenn du erstmal die aufgaben und den datenablauf deiner CMS dir überlegt hast, dann versuch dich erstmal an einem ERD. benutze hierfür zb MYSQL Workbench.

Diskutiere mit uns zusammen, was sinnvoll wäre und was nicht(zb alle texte,buttonbeschriftungen etc in datenbank abzuspeichern)
Überlege dir eine logische ordner struktur damit das CMS auch flexibel erweiterbar wäre.
Erstelle eine test homepage und ein admininterface für die homepage
Plane das Layout des Admininterface(wegen logischen und übersichtlich navigation)

das wären so die schritte , die ich getan hätte , anstatt sofort mit dem übelen eval zu üben und am ende feststellen dass dein CMS hackt wurde..

naja in deinem $code müsste es drin sein

Von eval sollte man wirklich Abstand nehmen, wenn man nicht genau weiß, was man tut! Nicht umsonst lautet ein verbreiteter Spruch unter PHP-Entwicklern:

Zitat

eval is evil

den eval code gibts eben um bestimmte php scripte oder shell scripte auszuführen, für den admin bereich. also wenn irgendwelche generierten codes, intern aufgerufen werden und KEINE daten aus einer datenbank, eingabefelde oder url kommt. dazu war das ding gedacht ..