whitelist eval() args