>>532
ファイルやソケットや標準入力から読んで作った文字列を eval に渡すなんてのがあったらダメかも知れないが、
これはもうプログラムの作りが悪いと言えるな。SQLインジェクションと同じだし。

require でソース読むやつは事前にチェックされてないのではないかな？
use でのモジュール読み込みはコンパイルされるが。