讲师中心 微信公众号

工具推荐

视频效率加速
AniShort
AniShort

AI短剧协同制作平台

剧云
剧云

中文短剧剧本制作平台

Seko
Seko

AI短剧一键生成成片

updream

一键生成高质量推广成片

如何在 DOMPDF 中安全传递 PHP 数据到 PDF 模板

老婷酱_9781

老婷酱_9781

发布时间:2026-02-14 11:39:11

|

687人浏览过

|

来源于php中文网

原创

如何在 DOMPDF 中安全传递 PHP 数据到 PDF 模板

本文详解如何在原生 DOMPDF 中将 PHP 变量注入 HTML 模板并正确渲染,解决 loadHTML() 无法直接访问外部变量的问题,通过字符串替换与 PHP 启用双重方案实现数据传递。

本文详解如何在原生 dompdf 中将 php 变量注入 html 模板并正确渲染,解决 `loadhtml()` 无法直接访问外部变量的问题,通过字符串替换与 php 启用双重方案实现数据传递。

DOMPDF 默认不支持 Laravel 风格的 loadView()->with() 方法,其 loadHTML() 接收的是纯字符串 HTML 内容,因此 $data 等变量在 pdf.php 中无法直接访问——即使启用了 isPhpEnabled(true),file_get_contents("pdf.php") 也仅读取原始文件文本,不会执行其中的 PHP 代码。所以上述代码中 将原样输出为未解析的 PHP 标签,导致 PDF 显示空白或报错。

✅ 正确方案一:使用 str_replace() 或 sprintf() 进行模板占位符替换(推荐)

这是最安全、可控且兼容性最佳的方式。不依赖 PHP 解析,避免潜在的安全与执行风险。

步骤如下:

  1. 在 pdf.php 中使用清晰的占位符(如 {name}、{date});
  2. 读取模板后,用 str_replace() 替换占位符;
  3. 再传入 loadHTML() 渲染。

✅ 修改后的 index.php 示例:

立即学习“PHP免费学习笔记(深入)”;

<?php
require_once 'dompdf/autoload.inc.php';
use Dompdf\Dompdf;
use Dompdf\Options;

function runPDF() {
    $options = new Options();
    $options->set('isPhpEnabled', false); // 显式禁用 PHP 执行(更安全)
    $dompdf = new Dompdf($options);

    $data = [
        'name' => 'John Smith',
        'date' => '1/29/2015'
    ];

    // 读取模板内容
    $html = file_get_contents("pdf.php");

    // 替换占位符(支持多组键值)
    foreach ($data as $key => $value) {
        $html = str_replace('{'.$key.'}', htmlspecialchars($value, ENT_QUOTES, 'UTF-8'), $html);
    }

    $dompdf->loadHTML($html);
    $dompdf->setPaper('A4', 'portrait');
    $dompdf->render();
    $dompdf->stream("niceshipest.pdf", ["Attachment" => false]);
}

if (isset($_GET['pdf'])) {
    runPDF();
}
?>
<a href="?pdf=true" target="_blank">生成 PDF</a>

✅ 对应的 pdf.php(纯 HTML + 占位符):

<!DOCTYPE html>
<html>
<head>
    <meta charset="utf-8">
    <title>Value To PDF</title>
    <style>
        body { font-family: sans-serif; margin: 2cm; }
        h1 { color: #2c3e50; }
    </style>
</head>
<body>
    <h1>Hello {name}</h1>
    <p>Generated on: {date}</p><div class="aritcle_card flexRow">
                                                        <div class="artcardd flexRow">
                                                                <a class="aritcle_card_img" href="/xiazai/skill5233" title="btpanel phpsite 宝塔面板PHP网站"><img
                                                                                src="https://img.php.cn/upload/skill/000/000/081/179040786932301.jpg" alt="btpanel phpsite 宝塔面板PHP网站" ></a>
                                                                <div class="aritcle_card_info flexColumn">
                                                                        <a href="/xiazai/skill5233" title="btpanel phpsite 宝塔面板PHP网站">btpanel phpsite 宝塔面板PHP网站</a>
                                                                        <p>宝塔面板 PHP 网站管理:站点创建、删除、启停、PHP 版本切换、域名管理、SSL证书管理、伪静态管理、数据库管理</p>
                                                                </div>
                                                                <a href="/xiazai/skill5233" title="btpanel phpsite 宝塔面板PHP网站" class="aritcle_card_btn flexRow flexcenter"><b></b><span>下载</span> </a>
                                                        </div>
                                                </div>
</body>
</html>

⚠️ 注意事项:

  • 务必对 $value 调用 htmlspecialchars(),防止 XSS(尤其当数据来自用户输入时);
  • 占位符命名建议统一用大括号包裹(如 {name}),避免与 HTML 属性或 CSS 冲突;
  • 若模板复杂,可封装为 renderTemplate($html, $data) 辅助函数提升复用性。

❌ 关于 ->with('key', $value) 的常见误解

答案中提到的 $dompdf->loadHTML($html)->with('data', $data) 并非 DOMPDF 原生 API。DOMPDF 的 loadHTML() 返回 Dompdf 实例,但该实例没有 with() 方法。此写法混淆了 Laravel-dompdf 的扩展接口(它封装了视图渲染逻辑),在纯 DOMPDF 中会触发 Fatal error: Call to undefined method Dompdf\Dompdf::with()。请勿直接套用。

✅ 方案二(进阶):启用 isPhpEnabled 并配合 eval()(仅限可信环境)

若坚持在模板中执行 PHP(例如需循环、条件判断),必须满足两个前提:

  1. isPhpEnabled(true) 已设置;
  2. 使用 eval('?>' . $html) 动态执行 PHP 模板(⚠️ 仅限完全可信、无用户输入的场景)。

示例(不推荐用于生产):

$html = file_get_contents("pdf.php");
// 注入变量作用域后执行
ob_start();
eval('?>' . $html);
$html = ob_get_clean();

$dompdf->loadHTML($html);

同时 pdf.php 需改为:

<?php /* 注意:此处不能有输出,所有 HTML 应由 echo 输出 */ ?>
<!DOCTYPE html>
<html>
<head><meta charset="utf-8"></head>
<body>
    <h1>Hello <?= htmlspecialchars($data['name'] ?? '', ENT_QUOTES) ?></h1>
</body>
</html>

⚠️ 强烈警告:eval() 存在严重安全风险,一旦 $html 含恶意代码(如来自数据库或表单),将导致远程代码执行(RCE)。生产环境严禁使用。

总结

方案 安全性 灵活性 推荐度 适用场景
占位符替换(str_replace) ⭐⭐⭐⭐⭐ ⭐⭐⭐ ⭐⭐⭐⭐⭐ 所有场景,尤其含用户数据
isPhpEnabled + eval() ⭐ ⭐⭐⭐⭐⭐ ⭐ 本地调试、完全静态模板
误用 ->with() ❌(无效) — ❌ 不可用,请忽略

始终优先选择模板字符串替换方案:它轻量、可靠、无执行风险,且与 DOMPDF 版本无关。掌握这一模式,即可高效构建动态 PDF 报告、发票、证书等业务文档。

相关文章

极轻PDF
极轻PDF

专业的在线PDF工具,支持PDF编辑、转换、合并、压缩等多种功能,操作简单,处理高效,满足日常办公与学习中的PDF处理需求。

下载

相关标签:

php

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

热门AI工具

更多
DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

函子Zion

一款支持AI搭建、可视化编辑和多端发布的全栈无代码开发平台。

讯飞智文

一款面向学习和办公场景的AI文档创作工具,可辅助生成PPT与Word文档,提高资料整理和内容制作效率。

Lovart
Lovart Hot

一款面向视觉设计创作的AI设计平台,可通过智能体和画布工作流辅助制作海报、Logo、网页、PPT及其他视觉内容。

豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

花生AI
花生AI Hot

一款AI视频创作工具,主要用于B站推出的AI视频创作工具,适合需要提升相关任务效率的用户。

UpDream
UpDream Hot

一款AI视频创作工具,主要用于哔哩哔哩推出的自研AI视频创作工具,适合需要提升相关任务效率的用户。

WorkBuddy

一款AI办公效率工具,主要用于腾讯云推出的AI原生桌面智能体工作台,适合需要提升相关任务效率的用户。

Loomy
Loomy Hot

一款AI工具,主要用于科大讯飞发布的桌面级 AI 助理,比 OpenClaw 更易用、更安全!,适合需要提升相关任务效率的用户。

相关专题

更多
laravel组件介绍
laravel组件介绍

laravel 提供了丰富的组件,包括身份验证、模板引擎、缓存、命令行工具、数据库交互、对象关系映射器、事件处理、文件操作、电子邮件发送、队列管理和数据验证。想了解更多laravel的相关内容,可以阅读本专题下面的文章。

897

2024.04.09

laravel中间件介绍
laravel中间件介绍

laravel 中间件分为五种类型:全局、路由、组、终止和自定。想了解更多laravel中间件的相关内容,可以阅读本专题下面的文章。

875

2024.04.09

laravel使用的设计模式有哪些
laravel使用的设计模式有哪些

laravel使用的设计模式有:1、单例模式;2、工厂方法模式;3、建造者模式;4、适配器模式;5、装饰器模式;6、策略模式;7、观察者模式。想了解更多laravel的相关内容,可以阅读本专题下面的文章。

2528

2024.04.09

thinkphp和laravel哪个简单
thinkphp和laravel哪个简单

对于初学者来说,laravel 的入门门槛较低,更易上手,原因包括:1. 更简单的安装和配置;2. 丰富的文档和社区支持;3. 简洁易懂的语法和 api;4. 平缓的学习曲线。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

5041

2024.04.10

laravel入门教程
laravel入门教程

本专题整合了laravel入门教程,想了解更多详细内容,请阅读专题下面的文章。

7430

2025.08.05

laravel实战教程
laravel实战教程

本专题整合了laravel实战教程,阅读专题下面的文章了解更多详细内容。

4856

2025.08.05

laravel面试题
laravel面试题

本专题整合了laravel面试题相关内容,阅读专题下面的文章了解更多详细内容。

9109

2025.08.05

PHP高性能API设计与Laravel服务架构实践
PHP高性能API设计与Laravel服务架构实践

本专题围绕 PHP 在现代 Web 后端开发中的高性能实践展开,重点讲解基于 Laravel 框架构建可扩展 API 服务的核心方法。内容涵盖路由与中间件机制、服务容器与依赖注入、接口版本管理、缓存策略设计以及队列异步处理方案。同时结合高并发场景,深入分析性能瓶颈定位与优化思路,帮助开发者构建稳定、高效、易维护的 PHP 后端服务体系。

1536

2026.03.04

Go-Zero API开发使用教程
Go-Zero API开发使用教程

本专题聚焦Go-Zero的API开发,拆解.api描述文件的语法结构、路由与分组定义、参数绑定与校验规则,说明统一响应体、JWT鉴权、跨域与接口文档生成的落地方式,并给出网关聚合与接口测试的实践建议。

40

2026.11.12

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
墨刀帮助中心
墨刀帮助中心

共0课时 | 0人学习

MyEclipse学习中心
MyEclipse学习中心

共0课时 | 0人学习

Apache Subversion 官方手册
Apache Subversion 官方手册

共0课时 | 0人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn