Es ist im Allgemeinen eine ziemlich schlechte Idee, eval() für sowas zu nehmen, weil es recht leicht sehr unsicher werden kann.

Stattdessen würde ich s/// benutzen:



Damit hast du genaue Kontrolle darüber, was du an Ersetzungen erlauben willst.