Безопасно ли использовать eval, если на сайте нет базы данных?

Question

[katavagner]

Избитый вопрос про eval функцию. Безопасно ли использовать ее, а точнее выполнять произвольный код функцией eval, если на сайте нет базы данных. Или опасность этой функции не только в том, что можно взломать базу данных? Надеюсь, что вы мне разъясните, спасибо.

Answer 1

[65536]

eval('exec("rm -rf ' . $_SERVER['DOCUMENT_ROOT'] . '")')

Comments

[Евгений Петров]

Не обратил внимание на PHP — тут каждый второй вопрос про HTML или JS с таким тэгом. Ну тогда вообще вопрос странный до ужаса.

[65536]

Евгений Петров: да не исключено что вопрос об евалах на странице))

Answer 2

[infastin]

Функция eval очень опасна. С помощью неё можно совершать очень злые поступки, например: очистить директорию сайта.

Answer 3

[index0h]

В коде "врагов" - вполне безопасно, я бы даже сказал полезно. Искренне надеюсь что у вас их нет.