什么是评估？
eval是一个shell命令，通常以内置方式实现。
在POSIX中，它作为条目“ eval”的“ 2.14。Special Built-In Utilities”的一部分列出。
内置的意思是：
术语“内置”表示外壳程序可以直接执行该实用程序，而无需搜索它。
它有什么作用？
简单来说：使输入行被解析两次。
它是如何做到的？
外壳程序具有一系列步骤，以“处理”一行。您可以看一下这张图，并意识到eval是唯一返回到左侧第1步的行。从POSIX描述：
2.1 Shell简介
- 外壳读取其输入..
- 外壳将输入分为令牌：单词和运算符
- Shell将输入解析为简单的复合命令。
- 外壳执行各种扩展（单独）...
- Shell执行重定向，并从参数列表中删除重定向运算符及其操作数。
- Shell执行函数，内置，可执行文件或脚本...
- Shell可以选择等待命令完成并收集退出状态。
在步骤6，将执行内置命令。
在步骤6中，eval导致将处理过的行发送回步骤1。
这是执行序列返回的唯一条件。
这就是为什么我说：用eval将输入行解析两次。
解析两次的效果。
首先。
并了解最重要的效果。引用，是一行第一次受到上述七个shell步骤的结果吗？在第4步（扩展）中，还有 一系列执行所有扩展的步骤，其中最后一个是Quote Removal：
报价删除应始终在最后执行。
因此，总是删除一级报价。
第二。
作为第一个效果的结果，该行的其他/不同部分暴露给Shell解析以及所有其他步骤。
例。
间接
这样就可以执行间接扩展：
a=b b=c ; eval echo \$$a ### shall produce "c"
为什么？因为在第一个循环上，第一个$被引用。
这样，shell扩展将忽略它。名称为a
的下$一个扩展为产生“ b”。
然后，删除一个级别的引用，使第一个不被$引用。
第一循环结束。
然后，在第二个循环中，$bshell读取了字符串。
然后扩展为“ c”，
并作为给出echo。
要“查看”在第一个循环上将产生什么评估（将再次评估），请使用echo。或任何清楚显示参数的命令/脚本/程序：
$ a=b b=c
$ eval echo \$$a;
c
用echo替换eval以“查看”正在发生的情况：
$ echo echo \$$a
echo $b
也可以显示一行的所有“部分”：
$ printf '<%s> ' echo \$$a
<echo> <$b>
在此示例中，它只是一个回声和一个变量，但请记住它以帮助评估更复杂的情况。
更正。
必须说：上面的代码有错误，您能看到吗？
容易：缺少一些报价。
怎么样？你可能会问。简单，让我们更改变量（而不是代码）：
$ a=b b="hi jk"
$ eval echo \$$a
hi jk
看到缺少的空格？
那是因为里面的值$b被外壳分割了。
如果那不能说服您，请尝试以下操作：
$ a=b b="hi * jk"
$ eval echo \$$a ### warning this will expand to the list
### of all files in the present directory.
为什么？
缺少引号。为了使其正常工作（添加内部"$a"和外部\"引号）。
试试这个（绝对安全）：
$ a=b b="hi * jk"
$ eval echo \" \$"$a" \"
hi * jk
关于手册：
没有手册页。
不，没有独立的手册页。搜索手册，man -f eval甚至不apropos eval显示任何条目。
它包含在内部man bash。就像任何内置的一样。
搜索“ SHELL BUILTIN COMMANDS”，然后搜索“ eval”。
获得帮助的更简单方法是：在bash中，您可以help eval查看内置帮助。
为什么称eval为邪恶？
因为它将文本绑定为动态代码。
换句话说：它将参数列表（和/或此类参数的扩展）转换为已执行的行。如果由于某种原因攻击者设置了参数，则您将执行攻击者代码。
甚至更简单，使用eval可以告诉谁定义了一个或几个参数的值：
来吧，坐在这里，键入任何命令行，我将尽力执行它。
那危险吗？每个人都应该清楚。
eval的安全规则应为：
仅对您已为其赋值的变量执行eval 。
在这里阅读更多细节。
type command学习的是什么类型的命令是。（type eval在这种情况下）