per prima cosa tieni presente che eval andrebbe usato SOLAMENTE su stringhe, che trasformerà in codice php, sulle quali nè l'utente, nè altre applicazioni possono influire, altrimenti diventano un modo comodo per eseguire codice arbitrario.