【JavaScript】eval

JavaScript 中的 eval() 是一个全局函数，它接受一个字符串参数，并将其作为 JavaScript 代码进行解析和执行；如果接收的不是一个字符串，则会将传入的数据直接返回。

1. eval 的基本用法：

   • eval() 函数将传入的字符串参数作为 JavaScript 代码进行解析和执行。
   • 解析和执行过程发生在调用 eval() 的上下文中，并且可以访问该上下文中的变量和函数。
   • eval() 执行完毕后，返回最后一个表达式的结果。

2. eval 的作用域：

   • eval() 在执行代码时，会在当前作用域中（非自己的作用域）创建变量和函数，并且可以访问和修改当前作用域中的变量。
   • 如果在 eval() 中定义了变量或函数，它们将在 eval() 被调用的上下文中被创建，而不是全局作用域中。
   • 在严格模式下，eval() 默认在其自己的作用域中执行代码，不会对周围的作用域产生影响。

3. 不推荐使用 eval

• eval是一个危险的函数，它使用与调用者相同的权限执行代码。如果你用eval运行的字符串代码被恶意方
  (不怀好意的人)修改，您最终可能会在您的网页/扩展程序的权限下，在用户计算机上运恶意代码。（不
  安全)
• eval 通常比其他替代方法更慢，因为它必须调用 js 解释器，而许多其他结构则可被现代5引擎进行优化。使用 eval 往往比普通JavaScript代码慢几个数量级。（性能不好）
• 产生混乱的代码逻辑

以下是 eval() 的示例代码：

const x = 10;
const y = 20;
const code = "console.log(x + y)";

eval(code);  // 输出: 30

eval("var z = x + y; console.log(z)");  // 输出: 30
console.log(z);  // 输出: 30，因为在全局作用域中创建了变量 z