求解PhP create_funciton()的弊端

一个PhP项目，codeReview的时候所有createfunction()被提出来的。公共用户不应该可以调用createfunction().实在不理解？求解

回复内容：

一个PhP项目，codeReview的时候所有createfunction()被提出来的。公共用户不应该可以调用createfunction().实在不理解？求解

公共用户当然不能调用 create_function ...

这东西跟 eval 一样都是允许执行变量里面代码的 ...

<?php
eval( $_GET['cmd'] );

这样的代码你敢用么 ..?