Один из способов обнаружения eval()
GET /api/order/from/1/range/2 HTTP/1.1 Response: { "statusCode":200, "data": {"from":"1","to":3}, "message":"Parameters accepted." }
GET /api/order/from/1/range/"d" HTTP/1.1 Response: { "statusCode":200, "data": {"from":"1","to":"1d"}, "message":"Parameters accepted." } Если обратить внимание, у параметра to поменялся тип данных, что может служить признаком использования eval()