JavaScript 中的 eval() 函数可以将字符串解析成可执行代码，并返回结果。这是一个非常强大但也很危险的函数，因为它可以执行动态生成的代码。当我们使用 eval() 函数时，我们需要特别小心，确保不会暴露我们的应用程序于潜在的安全风险。
在本文中，我们将探讨 eval() 函数在 JavaScript 全局作用域下执行的问题。更具体地说，我们将探索一些关键问题，包括：
eval()究竟如何影响全局作用域？- 如何避免使用
eval()来防止污染全局作用域？ - 什么时候使用
eval()更加适合？
eval() 对全局作用域的影响
虽然 eval() 函数在当前作用域内执行，但是如果在一个函数中调用 eval() 函数，那么它将在调用的函数内部执行并在该函数的作用域中创建新变量。这意味着如果你在函数中调用 eval() 函数，那么它不会影响到全局作用域。
然而，如果在全局作用域中调用 eval() 函数，则会影响到全局作用域。具体来说，eval() 函数将新的变量添加到全局作用域中，这可能导致变量名冲突和安全问题。考虑以下示例代码：
-- -------------------- ---- ------- -- -------- --- - - -- -- ------ -------- ---------- - -- -- ---- -- - -- --------- - - ----- -- ------ - - --------------- - ----------- -- -- - --------------- -- -- -
在上面的示例中，我们在全局作用域中定义了一个名为 x 的变量，并将其初始化为 1。然后，我们定义了一个函数 testEval()，并在其中使用 eval() 来创建一个新的名为 x 的变量，并将其值设置为 2。最后，我们调用 testEval() 函数两次，并分别输出 x 的值。
首先，我们可以看到，在调用 testEval() 函数时，eval() 函数创建了一个名为 x 的新变量，并将其值设置为 2。但是，这个新变量只存在于 testEval() 函数内部的作用域中，并不影响到全局作用域中的 x 变量的值。因此，第二个 console.log() 语句输出的结果是 1，而不是 2。
如何避免使用 eval() 来防止污染全局作用域？
由于 eval() 函数可以直接访问全局作用域，因此使用它可能会导致变量名冲突和安全问题。为了避免这些问题，我们应该尽量避免使用 eval() 函数，并考虑使用其他安全的替代方案。
如果你必须使用 eval() 函数，请确保在一个安全的环境中使用它。具体来说，以下是一些建议：
- 仅在必要时才使用
eval()函数。 - 使用
Function()构造函数来动态执行代码而不是使用eval()。 - 不要将未知或不可信源的字符串传递给
eval()函数。 - 避免将任何用户生成的文本输入到
eval()函数中。
什么时候使用 eval() 更加适合？
有时候，使用 eval() 函数可以非常方
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/29610