Question

JavaScript 为什么不推荐使用 eval

Answer 1

至少有这两点，用到eavl的地方多数在ajax的地方，所以说这中间会出现至少这两种问题：

1. 性能消耗过大；
   

2. 有风险，比如说用户上传了一段这样的代码（<script>alert(1)</script>），那么eval就会解析出来，但是如果这段代码是有恶意的话，那么会对网站造成致命的伤害

因此不推荐使用eval。

Answer 2

开销太大，简单的来比喻就是费劲儿。