Сборка от 17 марта 2017 г

Использование eval

В простейшем случае eval всего лишь выполняет код, например:

var a = 1; (function() {

var a = 2;
eval(' alert(a) '); // 2
})()

Но он может не только выполнить код, но и вернуть результат. Вызов eval возвращает последнее вычисленное выражение: Например:

alert( eval('1+1') ); // 2

При вызове eval имеет полный доступ к локальным переменным.

Это означает, что текущие переменные могут быть изменены или дополнены:

var x = 5;

eval(" alert( x ); x = 10"); // 5, доступ к старому значению alert( x ); // 10, значение изменено внутри eval

Неграмотное использование eval

Начнём с того, что eval применяется очень редко. Действительно редко. Есть даже такое выражение «eval is evil» (eval – зло).

Причина проста: когда‑то JavaScript был гораздо более слабым языком, чем сейчас, и некоторые вещи без eval было сделать невозможно. Но те времена давно прошли. И теперь найти тот случай, когда действительно надо выполнить код из строки – это надо постараться.

Но если вы действительно знаете, что это именно тот случай и вам необходим eval – есть ряд вещей, которые нужно иметь в виду. Доступ к локальным переменным – худшее, что можно сделать при eval .
Дело в том, что локальные переменные могут быть легко переименованы:

function sayHi() {

var phrase = "Привет"; eval(str);
}

Переменная phrase может быть переименована в hello , и если строка str обращается к ней – будет ошибка.

Современные средства сжатия JavaScript переименовывают локальные переменные автоматически. Это считается безопасным, так как локальная переменная видна лишь внутри функции и если в ней везде поменять phrase на p , то никто этого не заметит.

До сжатия:

function sayHi() {

var phrase = "Привет"; alert( phrase );
}

После сжатия:

function sayHi() { var a = "Привет"; alert( a );

}

На самом деле всё ещё проще – в данном случае утилита сжатия автоматически уберёт переменную a и код станет таким:

function sayHi() { alert( "Привет" );

}

Итак, если где‑то в функции есть eval , то его взаимодействие с локальными переменными будет нарушено с непредсказуемыми побочными эффектами.

Некоторые инструменты сжатия предупреждают, когда видят eval или стараются вообще не сжимать такой код вместе с его внешними функциями, но всё это борьба с последствиями кривого кода.
Как правило, eval не нужен, именно поэтому говорят, «eval is evil».