Eval 함수 편집하기 (부분)

=== 독립 환경에서의 eval 유사 동작 ===
몇몇 언어들에서는 표준 '''eval()''' 함수를 직접 제공하지 않더라도, 외부 프로세스를 호출하는 방식으로 유사한 효과를 낼 수 있다. 예를 들어, 파이썬의 '''subprocess''' 모듈이나 Node.js의 '''child_process''' 모듈은 시스템 셸을 통해 명령어를 실행할 수 있으므로, 사실상 문자열을 코드로 해석하고 실행하는 것과 유사한 동작을 수행한다.

* 파이썬의 '''subprocess.run()''' 또는 '''subprocess.Popen()''' 사용 시, <code>shell=True</code> 옵션을 부주의하게 설정하면 외부 입력이 셸 명령어로 실행되어 보안 문제가 생길 수 있다.  
* Node.js의 '''child_process.exec()''' 또한 임의의 시스템 명령어를 실행할 수 있어, 공격자가 임의 코드를 실행하도록 악용할 소지가 있다.

이러한 방법은 표준 eval 함수와는 달리 별도의 터미널/cmd 환경을 거치지만, 결국 런타임에 문자열로 된 명령어를 실행한다는 점에서 '''eval()''' 함수와 유사한 보안 위험이 존재한다. 따라서 '''eval()'''을 직접 사용하든, 혹은 프로세스 호출 방식을 사용하든 외부 입력 검증 및 샌드박싱이 중요한 보안 포인트가 된다.