eval() iş görür. güvenlik için disable_functions yönergesine göz atmanızı öneririm.