一、什么是eval
eval()函数可以将传入的字符串当作JavaScript代码进行执行。例如，如果你有一个字符串”3 + 2″，你可以使用eval()函数来执行这个字符串，并得到结果5。eval()函数的返回值就是传入的字符串代码执行的结果。
二、eval的核心
eval的关键在于它可以动态执行代码。它接收一个字符串参数，将这个字符串作为JavaScript代码来执行。这意味着你可以在运行时构建和执行代码。
三、如何正确使用eval
名列前茅步：理解eval的工作原理。eval()函数会把传入的字符串当作JavaScript代码来执行。因此，如果传入的字符串不是有效的JavaScript代码，eval()函数就会抛出错误。
第二步：谨慎使用。由于eval()函数执行的是实时编译的JavaScript代码，所以有可能带来安全问题。如果一个恶意用户能够影响到eval()函数接收的字符串，那么他就可能在你的网页上执行恶意代码。因此，在使用eval()函数时，你需要确保传入的字符串是可控的，并且不能包含用户的输入。
第三步：注意性能。使用eval()函数可以在运行时动态地执行JavaScript代码，这使得eval()函数在一些特殊的场景下非常有用。然而，因为eval()需要在运行时编译和执行代码，所以它的效率通常低于直接执行JavaScript代码。
延伸阅读
eval的使用场景及注意事项
1、使用场景
（1）动态代码生成： 在某些情况下，你可能需要在运行时生成和执行代码。例如，你可能需要根据用户的输入来生成一些代码。在这种情况下，你可以使用eval()函数。
（2）动态函数调用： 如果你有一个函数的名称存储在一个字符串中，你可以使用eval()函数来调用这个函数。
2、注意事项
（1）安全问题： eval()函数执行的代码有完全的脚本执行权限。如果你对传入eval()的字符串没有进行充分的验证和清理，那么恶意代码就有可能被执行。
（2）性能问题： eval()函数在解析和执行代码时需要额外的时间，因此，如果不必要，应尽量避免使用eval()，或者寻找其他的JavaScript特性或者函数来代替。
（3）作用域问题： eval()函数在当前作用域中执行代码，可能会影响到现有的变量和函数。
