evalをwebのフォームなどで使うとよくないと聞いたのですがなぜでしょうか?
よくない理由を書いている人が掲示板にいました。
If you apply eval() to a string that's given by a user (e.g. in a web form), you might get unintended behaviour which might get you hacked directly or give malicious users insight to your back-end through error messages.
日本語訳(google翻訳)
ユーザー(Webフォームなど)によって指定された文字列にeval()を適用すると、意図しない動作が発生し、直接ハッキングされるか、エラーメッセージを通じて悪意のあるユーザーにバックエンドの洞察を与える可能性があります。
なぜハッキングされたり、悪意あるユーザーの洞察をエラーメッセージを通して与えられるのでしょうか?