JSON.parse()用来将标准json字符串转换成js对象;eval()除了可以将json字符串(非标准的也可以,没有JSON.parse()要求严格)转换成js对象外还能用来动态执行js代码。例如:JSON.parse('{"name":"张三"}')能被成功转换,但是JSON.parse('{name:"张三"}')、JSON.parse('{\'name\':"张三"}')和JSON.parse('{"name":\'张三\'}') 都是不能转换的; 然而后面那三个可用用eval()来转换;另外eval()还能执行js代码,如:eval('alert("你好!")'); JSON.parse或要求输入的json格式什么都要按json标准走 eval你只要写成json形式就好,他不管你有没加入什么恶意代码,安不安全直接运行。所以不推荐用eval加载json