verdex: Потому что eval - это потенциальная дыра в безопасности. Тем более я не видел, чтобы данные из формы у вас как то фильтровались. Я могу в переменной передать любой php код и он выполнится. Например: mysql_query("drop table users");
Aleksandr Semenov: Вот теперь уже и не знаю... Интересно бы было послушать более опытных товарищей, как такие вещи делать правильнее всего? Типа Лучшие Практики! :)