`preg_replace()` の `/e` 修飾子がPHP 7.0で削除された理由は何か。

Webアプリケーションファイアウォール（WAF）では防げない、PHPアプリケーション内の論理的な脆弱性はどれか。