PHP token 驗證是指驗證代碼中的 token 是否有效，如果有效則可以執(zhí)行代碼，否則代碼不會被執(zhí)行。token 是由 PHP 解析器生成的一系列特殊字符，包括標(biāo)識符、關(guān)鍵字、符號、常量等。通過 token 驗證可以防止惡意代碼及代碼注入等安全問題。
在 PHP 中，可以使用內(nèi)置函數(shù) token_get_all() 獲取代碼中的 token。下面是一個簡單的示例：

$code = "<?php echo 'Hello world'; ?>";
$tokens = token_get_all($code);
print_r($tokens);

運(yùn)行上述代碼，將會輸出 code 中的 token 列表。輸出結(jié)果如下：

Array
(
[0] => Array
(
[0] => 380
[1] => <?php
[2] => 1
)
[1] => Array
(
[0] => 372
[1] =>  echo 
[2] => 1
)
[2] => Array
(
[0] => 331
[1] => 'Hello world'
[2] => 1
)
[3] => Array
(
[0] => 372
[1] =>  ;
[2] => 1
)
[4] => Array
(
[0] => 381
[1] => ?>
[2] => 1
)
)

從輸出結(jié)果中可以看到，token_get_all() 函數(shù)返回了一個二維數(shù)組，每個數(shù)組元素都是一個 token。數(shù)組元素的第一個值是 token 的類型，第二個值是 token 的值，第三個值是 token 在代碼中的行號。
接下來，我們可以使用 PHP 內(nèi)置函數(shù) token_name() 將 token 類型轉(zhuǎn)換為字符串表示。示例代碼如下：

foreach ($tokens as $token) {
if (is_array($token)) {
echo "Token type: " . token_name($token[0]) . "\n";
echo "Token value: " . $token[1] . "\n";
echo "Line number: " . $token[2] . "\n\n";
}
}

運(yùn)行上述代碼，將會輸出每個 token 的類型、值以及行號。輸出結(jié)果如下：

Token type: T_OPEN_TAG
Token value: <?
Line number: 1
Token type: T_ECHO
Token value: echo
Line number: 1
Token type: T_CONSTANT_ENCAPSED_STRING
Token value: 'Hello world'
Line number: 1
Token type: ;
Token value: ;
Line number: 1
Token type: T_CLOSE_TAG
Token value: ?>
Line number: 1

對于 token 驗證，我們可以使用 token_name() 函數(shù)將 token 類型轉(zhuǎn)換為字符串，然后根據(jù)條件來判斷是否需要執(zhí)行代碼。
下面是一個示例，假設(shè)我們需要執(zhí)行代碼中的所有變量定義和函數(shù)定義，而不執(zhí)行條件語句及循環(huán)語句等控制結(jié)構(gòu)。示例代碼如下：

$code = "
<?php
$var1 = 'Hello';
function foo($arg1, $arg2) {
return $arg1 . $arg2;
}
if ($var1 == 'Hello') {
echo 'World';
}
?>
";
$tokens = token_get_all($code);
foreach ($tokens as $token) {
if (is_array($token)) {
$tokenType = token_name($token[0]);
if ($tokenType == 'T_FUNCTION' || $tokenType == 'T_VARIABLE') {
eval($token[1]);
}
}
}

上述代碼中，首先獲取代碼中的 token，然后遍歷每個 token。如果當(dāng)前 token 的類型為 T_FUNCTION 或 T_VARIABLE，就使用 eval() 函數(shù)執(zhí)行該 token。
運(yùn)行上述代碼，將會輸出變量 $var1 和函數(shù) foo() 的定義，而不會執(zhí)行 if 語句。
總之，PHP token 驗證可以幫助我們防止惡意代碼及代碼注入等安全問題。通過獲取代碼中的 token，并根據(jù)特定條件來判斷是否需要執(zhí)行代碼，可以確保我們的代碼能夠安全地運(yùn)行。