Da man sich beim String-eval gerne mal in den Fuß schießt, sei mir die Frage erlaubt: Warum ist es in deiner Anwendung erforderlich, den ganzen Ausdruck zu übergeben? Warum reicht nicht die Regex?

Wenn eine eval-Lösung funktioniert, dann ist das erfreulich, aber es handelt sich IMHO sehr häufig um eine (ziemlich wacklige und unsichere) Notlösung, weil einem gerade nichts besseres einfällt. Wenn du das Problem näher beschreibst, fällt uns ja vielleicht noch eine bessere, stabilere, und vor allem sicherere Lösung ein.