PHP动态创建函数：create_function 的使用与替代方案

动态函数的核心场景

在处理动态数据排序、回调注册或基于配置生成逻辑时，固定定义的函数可能缺乏灵活性。通过字符串构建函数体，开发者可以在运行时即时组装代码结构。最常见的应用场景是配合数组排序函数 usort，根据业务规则实时决定比较逻辑。

历史方法：create_function 的实现

create_function 接收两个字符串参数：第一个是参数列表的字符串表示，第二个是函数体内容的字符串表示。它返回一个唯一的函数名，可直接赋值给变量作为回调使用。

第1步：准备测试数据结构

首先定义一组需要处理的字符串数组，这些字符串长度不一，用于演示基于长度的排序效果。

1. 创建包含不同长度字符串的数组 $array。
2. 例如：'really long string here,boy', 'this', 'middling length', 'larger'。

第2步：使用 create_function 定义动态逻辑

通过 create_function 创建一个比较两个字符串长度的匿名函数。注意参数需按字符串形式传入，且函数体内通常只包含一行 return 语句以符合规范。

<?php
// 定义动态比较函数：按字符串长度升序排列
$lambda = create_function('$a,$b', 'return (strlen($a) - strlen($b));');

$array = array(
    'really long string here,boy',
    'this',
    'middling length',
    'larger'
);

// 执行排序
usort($array, $lambda);

// 输出结果
print_r($array);
?>

在此示例中，$lambda 作为一个回调传递给 usort。排序完成后，数组将按字符串字符数从短到长重新排列。

现代替代方案：匿名函数与箭头函数

自 PHP 7.2 起，create_function 已被正式标记为废弃（Deprecated），并在后续版本中移除。主要原因包括：

• 安全隐患：直接拼接用户输入到函数定义字符串中可能导致代码注入风险。
• 性能问题：每次调用都会动态编译函数，开销高于静态定义的闭包。
• 维护困难：字符串形式的代码难以进行静态分析和调试。

推荐做法：使用 Closure 或 Arrow Functions

在现代 PHP（7.0+）中，应直接使用匿名函数（Anonymous Functions）或 PHP 8.0 引入的短箭头函数。它们更简洁、安全且性能好。

使用标准匿名函数（Closure）

<?php
$array = array('really long string here,boy', 'this', 'middling length','larger');

// 使用 Anonymous Function
usort($array, function($a, $b) {
    return strlen($a) - strlen($b);
});

print_r($array);
?>

使用 PHP 8.0+ 箭头函数（最简洁）

如果逻辑简单，仅需返回一个表达式的结果，可使用单行箭头函数：

<?php
usort($array, fn($a, $b) => strlen($a) - strlen($b));
?>

总结

虽然 create_function 在早期 PHP 版本中提供了强大的动态能力，但在当前技术栈下，使用标准的匿名函数或箭头函数是更安全、高效的选择。在进行项目升级或新代码编写时，请避免使用已废弃的 create_function，并转向现代化的闭包语法以提升代码的可读性与安全性。