STRING-evals würde ich vermeiden wo es geht. Vor allem wenn Inhalte "von außen" kommen und man somit nicht die volle Kontrolle über das hat was beim eval ausgeführt wird.

Stell dir vor, in $mname steht so etwas wie "CGI; system('rm -rf /');" ...