Actualizar muchisimos campos en MySQL usando php

[AlanChavez]

Con respecto a eval(),

como dice el manual: eval te permite ejecutar codigo PHP arbitrario y por lo visto tu MySQL ya es vulnerable a inyecciones SQL y esta mas que claro que no estas validando los datos enviados por el usuario.

Que pasaría si un usuario, en lugar de enviarte

Código PHP:

$_POST['nombre'] = "Alan";
 

Te envía

Código PHP:

$_POST['nombre'] = "shell_exec('rm -rf ~')";
 

y luego utilizas

Código PHP:

eval($_POST['nombre']);
 

Lo que PHP realmente entiende es:

Código PHP:

shell_exec('rm -rf ~');
 

O en otras palabras, PHP le esta diciendo al sistema que borre todos los archivos de la carpeta "home" del usuario que ejecuta php (generalmente el usuario apache en linux).

Por eso es que eval() es un comando peligroso y no se debe usar a menos de que estes 100% seguro de que nadie te va a borrar archivos.