eval は文字列を ls の引数に制限するため、追加のシェル構文は無視されます。

ファイル名が無効な場合、ls -l は自動的に whoami を実行します。

read コマンドは、変数に代入する前にすべての行を実行します。

eval は構築された文字列をシェルコードとして再解析するため、入力によって追加のコマンドを挿入できます。