Ответ

G_Z 06.11.2022 22:02

В данном случае стоит написать свой парсер выражений и выполнять только код, пришёдший от него.
Иначе в process может попасть что угодно и оно будет выполнено.

Тем более, судя по примеру, синтаксис не повторяет парсерный, а значит разбор и преобразования всё равно потребуются.

---