パーフェクトPHP eval攻撃対応方法　

eval_attack_02.php

<?php
  $string = 'こたんたにたちたわた、世界！';
// 入力された文字列が$string変数に含まれている場合だけ処理を行う
  if (strpos($string, $_GET['keyword']) !== false) {
    eval("echo htmlspecialchars(str_replace('".$_GET['keyword'].
        "','', '".$string."'), ENT_QUOTES, 'UTF-8');");
  }