Насколько опасно пользоваться функцией eval?

[Arassir]

Насколько опасно пользоваться функцией языка PHP - eval()?

Т.е., например, я храню в БД код, который выполняется при необходимости? Насколько это безопасно? Лучше отказаться от подобной практики или всё равно?

[Valio]

О каких опасностях идёт речь? Если ктото сможет изменить запись в БД, так это уже дырень и eval будет цветочком.

[_-Re@l-_]

Насколько опасно пользоваться функцией eval?

Взрывоопасно

[Виталий Желтяков]

Если не пропускать через неё пользовательские данные и отключить register globals, то вполне безопасна.

[JTG]

храню в БД код, который выполняется при необходимости

Потенциально опасно, если атакующий найдёт SQL-инъекцию, то с eval ему будет проще протроянить сайт, чем в случае с инклудами, например.