Intenta no utilizar eval(), ni para datos proporcionados por el usuario ni para nada. Igualmente, no utilices la construcción $$variable ni las funciones system(), exec() y compañía. Si lo estás haciendo, replantéate el código, pensando que esas funciones no existen y que te las tienes que trabajar tú mismo. Es duro, pero vale la pena.

en que forma es TAN peligroso como dicen?

No use extract() en datos no confiables, como entradas de usuario ($_GET, ...).

Ademas, insisto, que razón de peso existiria para tener que convertir una matriz asociativa como es $_REQUEST, en variables individuales ?.

$_REQUEST viene creada por defecto por el interprete de PHP, y es automaticamente global para todas las funciones. Yo creo que visto todo esto, otro de los problemas de este codigo de ejemplo es que la persona que lo creo, no conocia (o no comprendia) el concepto y las enormes posibilidades de las matrices asociativas. Aunque esto es facilmente remediable.

Utilizando un $nombre_campo con el valor: x=1;CODIGO;$y=
Donde CODIGO puede ser cualquier codigo PHP arbitrario

Ejemplo:

Para ejecutar el comando: system("ls /") basta con filtrarlo con urlencode(): urlencode('x=1;system("ls /");$y=') y el valor resultante utilizarlo en una URL:


http://www.example.com?foo.php?x%3D1%3Bsystem%28%22ls+%2F%22%29%3B%24y%3D=1


Nunca ejecuten comandos como eval(), system() o include() con datos proporcionados por los usuarios.

podrian mostrarme un ejemplo?

por otro lado es mas eficiente en tiempo de ejecucion

$asignacion="";
foreach($_REQUEST as $nombre_campo => $valor){
$asignacion .= "$" . $nombre_campo . "='" . $valor . "';";
}
eval($asignacion);

mash