存在严重的安全隐患

[yu1ec]

问题代码文件路径 src/class/Posseg.php:304

 for ($i=0; $i<$len; $i++) {
            $char = mb_substr($sentence, $i, 1, 'UTF-8');
            eval('$pos_array = array'.$pos_list[$i].';');
            $pos = $pos_array[0];

            if ($pos=='B') {
                $begin = $i;
            } elseif ($pos=='E') {
                eval('$this_pos_array = array'.$pos_list[$i].';');
                $this_pos = $this_pos_a
....

其中存在eval调用，某些特定场景下，可能会被执行恶意代码，比如

$pos_list[$i] = "(); system('rm -rf /');";

这段功能的意图我也没咋懂，所以，不确定该怎么改，还有不确定作者为什么要用eval来进行这样的赋值操作，有大佬可以分析下吗？