eval 通过两次 shell 解析实现动态变量引用与命令执行，但存在严重注入风险；应优先使用间接引用 ${!ref}、关联数组或名称引用等更安全的替代方案。

直接用 eval 拼接并执行含变量的动态语句，本质是让 shell 对字符串做**两次解析**：第一次展开普通变量，第二次把结果当命令再执行。它能实现间接引用、动态赋值、运行拼出来的命令等，但必须严格控制输入来源——不可信数据进 eval 就等于交出执行权。

基础拼接：用 $${var} 获取拼出的变量值

比如已有 a="aaa" 和 aaabbb="1"，想通过 ${a}bbb 得到变量名 aaabbb 并取其值：

• eval echo \$${a}bbb → 先展开 ${a} 成 aaa，得到 $aaabbb，再解析为 1 输出
• 若要存入新变量：result=$(eval echo \$${a}bbb)，result 就是 "1"
• 注意 \$ 的写法：反斜杠阻止第一次展开，确保 $aaabbb 留到第二次解析

动态赋值：把值写进拼出来的变量名

想把字符串 "hello" 赋给名为 user_data_123 的变量，其中 123 来自变量 id：

• id=123; eval "user_data_${id}=hello" → 第一次展开成 user_data_123=hello，第二次执行赋值
• 赋值后可用 echo $user_data_123 验证
• 如果值含空格或特殊字符，务必用双引号包裹整个赋值式，避免被 shell 拆分

执行拼出的完整命令

当命令结构依赖运行时变量（如文件名、参数开关），可先拼字符串再 eval：

• cmd="ls -l"; dir="/tmp"; eval "$cmd $dir" → 展开为 ls -l /tmp 并执行
• 管道、重定向也能拼：pipe="|"; eval "ps aux $pipe grep nginx"
• 关键点：所有参与拼接的变量必须已知、可控；不能把用户输入、环境变量、网络响应直接塞进去

比 eval 更安全的替代方式

多数场景其实不需要 eval，改用这些方法更清晰、无注入风险：

• 间接引用：var1="hello"; ref="var1"; echo ${!ref} → 直接输出 hello，无需 eval
• 命令替换：files=$(ls *.log)，而不是 eval "files=\$(ls *.log)"
• 关联数组（Bash 4.0+）：declare -A data; key="user_123"; data[$key]="active"; echo ${data[$key]}
• 名称引用（Bash 4.3+）：declare -n alias_ref=real_var; real_var="ok"; echo $alias_ref