原文連結：https://blog.csdn.net/smallmww/article/details/132429035
一、什麼是eval()?
eval() 是 JavaScript 中的一個全域性函式，用於解析並執行傳遞給它的字串作為 JavaScript 程式碼。
二、eval()是用來幹什麼的？
當呼叫 eval() 時，它會將傳入的字串引數視為 JavaScript 程式碼，並在呼叫位置執行該程式碼。這意味著可以透過 eval() 動態地生成和執行 JavaScript 程式碼。
舉個例子吧：
let a = 1;
let b = 2;
let sum = 'console.log(a+b);'; //定義一個js程式碼字串
eval(sum); //在這裡，上面那個js程式碼字串會作為引數傳遞給eval函式，並進行執行
三、使用注意事項？
雖然eval()在某些方面能夠比較方便的執行js程式碼，但是由於存在一些安全風險、效能問題、以及作用域解析問題和字串解析問題，所以在實際開發中一般不用。
（1）安全問題：
由於 eval() 可以執行任意傳遞的程式碼，因此可能存在安全漏洞。如果執行的字串來自於不受信任的來源，或者包含使用者輸入的資料，可能會導致程式碼注入攻擊和其他安全問題。
（2）效能問題：
由於 eval() 在執行時動態解析和執行程式碼，它的效能比靜態編寫的程式碼要差。在迴圈或頻繁呼叫的場景中，過度使用 eval() 可能會導致效能下降。
（3）作用域問題：
eval() 執行的程式碼在當前作用域中執行。如果在 eval() 中定義了變數或函式，它們將會在 eval() 呼叫後可用，但僅在當前作用域內有效。
（4）字串解析異常問題：
eval() 會將傳入的字串作為 JavaScript 程式碼進行解析。這意味著字串中的語法錯誤或不合規的程式碼可能會導致 eval() 丟擲異常。
————————————————
版權宣告：本文為博主原創文章，遵循 CC 4.0 BY-SA 版權協議，轉載請附上原文出處連結和本宣告。
原文連結：https://blog.csdn.net/smallmww/article/details/132429035