Eval

eval（イーバル）はいくつかのプログラミング言語が持つ、文字列を式として評価(evaluate)する関数、または複数の文をプログラム中のあるコンテキストで実行するサブルーチンである。
evalの類の機能はコンパイラ言語よりもインタプリタ言語でより一般的である。なぜならコンパイラ言語でこのような機能を実現するには、プログラム自体に言語処理系や（変数名などの）実行時情報を埋め込む必要があるからである。evalに近い機能を実現しているコンパイラ言語も存在する。
セキュリティ上のリスク.
信頼されないソースからのデータをevalするときには特に注意が必要である。例としてインターネット上からデータを得る codice_1 関数を考える。次の擬似コードのようなプログラムは潜在的に危険である。
 data = get_data()
 foo = eval(data)
攻撃者がこのプログラムに例えば codice_2 という文字列を与えることができると、codice_3 関数が実行されてしまい、重要なファイルが消されてしまうかもしれない。これを防ぐためには、evalされる文字列はすべてエスケープしたり、潜在的に危険な機能を利用できないようにして実行するなどの対策が必要となる。プログラミング言語によっては、外部から入力されたデータを「汚染されている」として印をつけるものもある。
適切な使用.
evalは非常に強力なため、経験の浅いプログラマは何でもevalを使って済ませてしまうことがある。たいてい、そのような場合には専用のより良い選択肢が存在し、コードのパースにかかる時間が節約できる。
例えば、evalは簡易テンプレートエンジンとして使われることがある。PHPでの例を示す。
$name = 'John Doe';
$greeting = 'Hello';
$template = '"$greeting, $name! How can I help you today?"';
print eval("return $template;")
この例は期待した動作をするが、前述のようにセキュリティ上の問題を抱えており、他の方法よりもはるかに遅い。より高速で安全な方法は単に codice_4 という文字列を codice_5 の値で置換することである。
eval は表計算ソフトなどの数式を評価する必要のあるアプリケーションで使われることがある。これは数式のパーサを自作するよりも手軽だが、自作や既存の専用のパーサを利用するほうがより良い。前述の問題点に加え、言語組み込みのevalはアプリケーション用にカスタマイズできないからである。
おそらく、evalの最も優れた使い道は（LISPなどでの）処理系のブートストラップや、言語の対話的な実行環境でユーザが書いたプログラムを実行することであろう。
実装.
インタプリタ言語ではevalは通常のコードと同じインタプリタで実装されるのがほとんどである。
コンパイラ言語ではevalを実装するために通常のコンパイラをプログラムに埋め込むこともある。また特別のインタプリタを使うこともあり、その場合はコードの重複が問題となる。
実例.
JavaScript, ActionScript.
JavaScriptやActionScriptにおいては、evalは式の評価器と文の実行器のハイブリッドのような存在である。evalは最後に評価された式の値を返し（JavaScriptとActionScriptではすべての文は式である）、最後のセミコロンは省くことができる。
式評価器としての例:
foo = 2;
alert(eval('foo + 2'));
文実行器としての例:
foo = 2;
eval('foo = foo + 2;alert(foo);');
JavaScriptでのevalの使用の一例はAjaxなどにおけるJSONのパースである。しかし、現在は多くのブラウザでより特化したJSON.parseが定義されている。 
ActionScriptではevalを任意の式を評価するために使うことはできない。Flash 8のドキュメントによれば、その使用は「変数、プロパティ、オブジェクト、ムービークリップの名前」を表す式に限られ、「パラメータはStringまたはオブジェクトのインスタンスへの直接の参照のどちらでもよい」。
はが最初に登場した言語である。の実装によって、最初のインタプリタが現れたのである。それ以前は、の式はコンパイルされていた。しかし一度evalが実装されると、それは単純な入力・評価・出力のループ (REPL) の一部として使われるようになり、最初のインタプリタの基礎を形作った。の後のバージョンのはコンパイラとしても実装されている。
Perl.
Perlのevalは、文字列をプログラムとして解釈するほか、例外処理機構としても機能する。コードの塊をテストし、必要ならそれに関して警告することができる。例えば、除算において実行時エラーが発生するとcodice_6で警告を出力することができる。
eval { $answer = $x / $y; };
warn $@ if $@;
PHP.
PHPでのevalは、ほぼ、文字列中のコードをまるで codice_7 呼び出しの代わりにファイル中に記述されているかのように実行する。例外は、エラーは codice_7 から復帰した時点で報告され、またreturn文で codice_7 の戻り値を返すことができる点である。
echoを使った例:
<?php
$foo = "Hello, world!\n";
eval('echo $foo;');
値を返す例:
<?php
$foo = "Goodbye, world!\n";
echo eval('return $foo;');
PostScript.
PostScriptのcodice_10演算子はオペランドを1つ取り、それが単純なリテラルならスタックにプッシュし返す。PostScriptの式を含む文字列が来た場合は、その文字列をインタプリタによって実行可能な形式に変換する。例えば、
 ((Hello World) =) cvx exec
は PostScript の式である codice_11（文字列 Hello World をスタックからポップして画面に表示する）を実行可能な型を持つように変換し、そして実行する。
PostScriptでは codice_12 演算子も似た機能を持つが、代わりにインタプリタそのものがファイル中のPostScriptの式を評価する。
Python.
Pythonでの codice_13 関数は単一の式を評価する。文を実行することはできないが、文を実行する関数を実行することはできる。codice_10 文は文を実行することができる。
codice_13 の例（対話モード）:
»> x = 1
»> eval('x + 1')
2
»> eval('x')
1
codice_10 の例（対話モード）:
»> x = 1
»> y = 1
»> exec "x += 1; y -= 1"
»> x
2
»> y
0
ColdFusion.
ColdFusionの codice_17 関数は文字列で与えられた式を実行時に評価することができる。
<cfset x = "int(1+1)">
<cfset y = Evaluate(x)>
これは読み込む変数をプログラム的に選択するときなどに、特に便利である。
<cfset x = Evaluate("queryname.#columnname#[rownumber]")>
Ruby.
Rubyには式を評価するコンテキストごとに3種類のevalが存在する。codice_13 はその場またはProcやBindingオブジェクト、codice_19 はインスタンス、codice_20（別名はcodice_21）はモジュールかクラス、それぞれのコンテキストで評価を行う。なお、評価コンテキスト変更のためにcodice_19やcodice_20を使う場合、文字列でなくブロックを引数とすることができる。
codice_13の例（メソッドfooのコンテキストで評価している）:
def foo
 x = 1
 binding
end
eval('x + 1', foo) #=> 2
codice_19 と codice_20 の例:
class Bar
@@cvar = 10 #クラス変数
 def initialize
 @ivar = 5 #インスタンス変数
 end
end
bar = Bar.new
bar.instance_eval('@ivar') #=> 5
Bar.class_eval('@@cvar') #=> 10