在 JavaScript 中，eval 函数可以将字符串当做代码执行，但是由于安全性问题和浏览器对其限制的增加，eval 的使用越来越受到限制。特别是在严格模式下，eval 执行的代码会在一个自己的作用域中执行，无法访问外部函数的变量。那么如何实现一个具有全局作用域的 eval 呢？
使用 Function 构造函数
Function 构造函数可以动态创建一个函数对象，使用它可以实现一个具有全局作用域的 eval。例如：
function globalEval(code) {
return new Function(code)();
}上面这段代码将传入的字符串 code 封装成了一个匿名函数，并立即执行了该函数，从而实现了全局作用域下的执行。
需要注意的是，在代码中使用 Function 构造函数动态创建函数容易引起安全问题，因为它可以运行任意传入的代码。
使用 eval 和 with
如果不能使用 Function 构造函数，我们还可以使用 eval 和 with 来实现全局作用域下的 eval。例如：
function globalEval(code) {
var global = (function() { return this; })();
with(global) {
return eval(code);
}
}这段代码通过 with 关键字将全局对象绑定到当前执行环境的词法作用域中，使得执行代码时可以访问全局作用域中的变量和函数。另外，使用立即执行函数获取全局对象，避免了在严格模式下 this 绑定为 undefined 的问题。
需要注意的是，在代码中使用 with 语句可能会引起性能问题，并且不推荐在生产环境中使用。
示例
以下是一个示例，演示如何使用 globalEval 函数在全局作用域下执行代码：
-- -------------------- ---- ------- --- ---------- - -------------- - ------ --- ----------------- -- -- -------- --------------- --- - ------ ---------- -- ------ ----------------- -- -- ------ ------ -- -------- -------------------- ----- - ------------------ ------- ---- -- ------ ------ -- -- ------ -----
总结
本文介绍了如何使用 Function 构造函数和 eval + with 两种方式实现全局作用域下的 eval，同时也讨论了它们各自的优缺点和安全问题。尽管这些实现方式可能有不同的适用场景，但是我们仍然要谨慎使用 eval 和相关功能，以避免不必要的安全风险。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/49167