würde es nicht mir eval machen;
somit hat ein angreifer die chance, jede variable im scope auszulesen.