Stringa con istruzione php

[g.nencini]

In ambiente php ho una stringa che contiene... una istruzione php.
E' possibile far eseguire questa istruzione?

Grazie - Giovanni

[neroux]

eval()

Però attenzione, usato sbagliato apri un shell sul tuo server per il mondo .

[g.nencini]

Grazie della "dritta", ma cosa intendi con "usato sbagliato " ?
La funzione eval() è molto semplice da usare.
Ti riferisci forse a "dove" viene usata?
Ticonfesso che qui sono un po' al buio.

Giovanni

[neroux]

Intendevo dire che è importante di fare attenzione che l'utente non è mai capace di cambiare l'input o mettere dati suoi, se no può eseguire qualsiasi comando di PHP o anzi dello shell.

[g.nencini]

No, no, non scherziamo!!!!
Io la userò solo all'interno del programma, e mai permetterò ad una stringa immessa da un utente esterno di essere trattata con la eval().

Grazie, neroux
Giovanni