Resolvi dar uma resposta complementar sobre o eval()
que é uma solução válida. Isso pode ser vista em Eval é mocinho ou bandido?.
Pra falar a verdade qualquer informação sobre o eval()
que não tenha essa ressalva pra mim beira a ser errada.
Usar o eval()
é perigosíssimo. Até dá para usá-lo sem correr grandes riscos, mas quase ninguém sabe fazer isso, portanto é melhor não tentar antes de ter certeza que entende todos os riscos e sabe como resolvê-los. É tão complicado fazer certo que muitas vezes é melhor usar forma mais complexa que ele.
A pergunta não deixa claro de onde vem essa informação. Se vem de de um cliente, então esquece o eval()
, o trabalho para garantir segurança nele é tão grande que fazer o compilador de fórmula simples para o que precisa é mais simples. Talvez dê até pra fazer com RegEx
, que eu não gosto, mas é uma solução. A solução passa por um parser.
Se a informação não vem externamente, aí é provável que seja seguro, porém, pra que usaria um eval()
em algo que não vem externamente? Pode existir um motivo, mas é pouco provável que seja o mecanismo certo. Já vi muita gente usando recurso desse tipo, por preguiça de digitar códigos. Esse é um motivo muito errado.
Coloquei no GitHub para referência futura.