[PHP] fonction eval() et protection...

Bonjour,

J'utilise sur mon site la fonction eval(), qui me permet d'évalue une chaîne comme un script PHP (en fait, je récupère une formule d'une bdd comme A+B-5 et je souhaite obtenir un résultat en remplaçant A et B)
Toutefois, si à la place de rentrer une formule, l'utilisateur rentre du code PHP dangereux, cela peut etre critique.
Pour cela, je viens vers vous pour savoir s'il existe des astuces pour se protéger des injection dangereuses via la fonction eval() ?

Merci beaucoup pour votre aide.

Nico.