Kodlar formdan geliyorsa syntax hatası vermemesi için veritabanına gönderirken addslashes ile süz, daha sonra higlight_string ile ekrana bas,

$kod = addslashes($_POST['kod']);
highlight_string($kod);

Eval fonksiyonu kodu ekrana basmaz, kodu çalıştırır..