Intenta ser respetuoso con el resto de los usuarios o podrías ser sancionado.
Es muy vulnerable esa funcion, si quieres probar haz un script en php & veras todo lo que te puedo hacer. El framework lo estamos haciendo de php.
A ver, eso es tán vulnerable, como un código normal, si el programador hace algo mal, da igual que use o no eval(), otra cosa es $_POST y tal..
Como puedes vulnerar un eval sin meterle datos no tiene sentido...Saludos
Si PHP te parece difícil (cuando es de los lenguajes mas fáciles), ya entonces solo te queda:http://geeksroom.com/2009/04/13/scratch/Saludos!
