Originariamente inviato da PedroPad

Se ho del codice php contenuto in una variabile spedita da un form ($_POST['codice']), come lo posso eseguire?
con eval, assicurandoti che:

1 - non ci sia il magic_quotes sul tuo server (altrimenti devi usare stripslashes sulla variabile che arriva)
2 - solo tu sappia come raggiungere ed usare quella form, se ci passo "io" ti assicuro che faccio danni