javascript - 为什么使用 JavaScript eval 函数是个坏主意？

Question

eval 函数是一种强大而简单的动态生成代码的方法，那么有哪些注意事项呢？

Answer 1

1. eval 使用不当会打开你的 注入(inject)攻击代码

2. 调试可能更具挑战性 (没有行号等)

3. eval 代码执行速度较慢(没有机会编译/缓存 eval 代码)

编辑:正如@Jeff Walden 在评论中指出的那样，今天的#3 不如 2008 年那么正确。但是，虽然可能会缓存已编译的脚本，但这只限于使用 eval 重复的脚本没有修改。更有可能的情况是，您正在评估每次都经过轻微修改的脚本，因此无法缓存。假设某些经过评估的代码执行得更慢。