初めての投稿になります。よろしくお願いします。
PHPのプログラミングで良く
「eval関数はセキュリティ上問題があるので、使用不可」
といったようなコメントを見かけるのですが、eval関数と同様の事は例えば下記のような事を行えば出来てしまいます。
「ソースコードを一時テキストファイルに保存してincludeする」
eval関数は推奨されないけれども、上記のような処理は問題無いのでしょうか?それともそもそもコードテキスト等をPHPコードとして読み込むこと自身がいけない事なのでしょうか?
使い方を誤った時のセキュリティの課題はもちろんあると思いますが、結局はどれだけシステム全体がセキュリティを考慮した作りになっているかでは無いかと思っております。
テンプレートHTML等の関係からシステム内で生成したコードの読み込みの必要があり、一番良い解決方法を模索しています。ご意見をお持ちの方がおられましたらお願いいたします。