Одно не учёл ,что ты используешь открыто функцию eval, всё, ты спалился, и весь твой код тоже.

Помимо eval функций (eval,preg_replace /e) есть еще записи, позволяющие интерпретировать текст как пхп код.

А так это все херня. Любым сурсовы сканером спалится такой код.