Versuch mal, die Variablen im String, den du mit eval ausführst, vorher durch addslashes() zu jagen