Eval 함수 편집하기 (부분)

=== PHP ===
[[PHP]]에서는 '''eval()''' 함수를 사용하여 PHP 코드 문자열을 실행할 수 있다. PHP 역시 사용자 입력이나 파일에서 가져온 문자열을 직접 '''eval()'''에 넘길 경우 심각한 보안 취약점이 발생할 수 있으므로, 서버사이드에서 이를 사용할 때는 각별한 검증 절차가 필요하다.

'''기본 사용'''
<syntaxhighlight lang="php">
// 간단한 계산
eval('echo 2 + 3;');  // 출력: 5

// 변수 사용
$x = 10;
eval('$result = $x * 2;');
echo $result;  // 출력: 20

// 함수 정의
eval('
function multiply($a, $b) {
    return $a * $b;
}
');
echo multiply(4, 5);  // 출력: 20
</syntaxhighlight>

PHP의 '''eval()'''에서 주의할 점은, 구문 오류가 있을 경우 런타임 에러가 발생해 코드 실행이 중단될 수 있다는 것이다. 또한 오타나 악의적인 코드를 포함한 문자열이 그대로 실행되므로, 실 서버 환경에서 사용 시에는 필터링, 이스케이프, 혹은 다른 로직으로 대체하는 것을 강력히 권장한다.