JS进阶系列 --- eval

eval的作用

将字符串当成代码来执行

eval的应用场景

ajax中把获取的字符串数据转换成json格式

eval的弊端

因为eval把字符串当成代码来执行，并不能分辨代码的正确性。黑客可以利用这个漏洞往里面注入恶意代码
不推荐使用eval

eval的替代

ES5标准
- JSON.parse(str)函数：将str转换成json格式的数据
- JSON.stringify(json)函数：将json转换成string格式的数据

new Function()

new Function的格式：new Function(变量1，变量2，……变量n，代码块)
new Function(str)与function xxx(变量){代码块}最大的区别是
利用new Function能动态构造代码块，从而起到在程序运行过程中动态创建函数的作用
而function xxx(变量){代码块}是一开始就必须写好并且不能改变的

举一个栗子：
ajax获取到数组形式的字符串str”[1,2,3,4]”，要将其转换成数组对象

1. 利用eval实现var arr = eval(str);
2. 利用 JSON.parse实现 var arr = JSON.parse(str);
3. 利用new Function实现var arr = (new Function("return "+str+";"))();