您好，请问在javascript中eval的用法！求大神解释！

Question

在跟随鼠标运动的文字中，eval有这么一个用法：eval('var curelement='+layerref+'["'+layername+'"]')麻烦高手帮忙解释！谢谢：

Answer 1

1、和其他解释性语言一样，javascript 同样可以解释运行由javascript源代码组成的字符串，javascript 通过eval()来完成。2、 eval() 其实是一个函数，是javascript很早版本中就已经存在，但是javascript设计者和解释器对其进行了许多的限制，看起来eval更像一个运算符。但是作为用于动态执行代码，eval存在这样的问题，解释器无法对动态代码做进一步的优化。如果将它看做一个函数，那它是可以被赋予其他名字的：var A = eval;var B = A;如果是这样的话，那么解释器就无法优化调用B()的函数了。因此设计者赋予eval一些运算符的特性（作为保留字）之后这些问题得到解决。当然它还有更多的限制，留待读者慢慢体会。扩展资料javascript中eval的用法代码：1、var globalEval = eval;     //定义全局eval函数别名2、var a ='global', b = 'global';    //全局变量3、function c(){  var a = 'local';      //局部变量4、eval('a+="changed"');  //直接更改局部变量的值 5、return a;      //返回更改后的局部变量6、function d(){   var b = 'local';   7、globalEval("b+='changed'");   8、return b;}     9、console.log(c(), a);            //localchanged                       10、globalconsole.log(d() , b)           //local                                         11、globalchanged

Answer 2

JavaScript eval() 函数JavaScript 全局对象定义和用法：eval() 函数可计算某个字符串，并执行其中的的 JavaScript 代码。语法：eval(string)返回值：通过计算 string 得到的值（如果有的话）。说明：该方法只接受原始字符串作为参数，如果 string 参数不是原始字符串，那么该方法将不作任何改变地返回。因此请不要为 eval() 函数传递 String 对象来作为参数。如果试图覆盖 eval 属性或把 eval() 方法赋予另一个属性，并通过该属性调用它，则 ECMAScript 实现允许抛出一个 EvalError 异常。抛出：如果参数中没有合法的表达式和语句，则抛出 SyntaxError 异常。如果非法调用 eval()，则抛出 EvalError 异常。如果传递给 eval() 的 Javascript 代码生成了一个异常，eval() 将把该异常传递给调用者。扩展资料：调用eval函数的三种情况：1、直接调用直接调用时，eval函数相关的执行环境属性ThisBinding，LexicalEnvironment，VariableEnvironment的值如下:a) ThisBinding是调用eval函数时，调用方执行环境的ThisBindingb) LexicalEnvironment是调用eval函数时，调用方执行环境的LexicalEnvironmentc) VariableEnvironemnt是调用eval函数时，调用方执行环境的VariableEnvironment2、间接调用所谓间接调用，即将eval赋值给另一个变量后在调用3、严格模式下的eval在严格模式下，eval的LexicalEnvironment，VariableEnvironment指向属于eval自己的Lexcial Environment，而不是调用方的Lexical Environment，但是ThisBinding还是调用方的ThisBinding。同时，在严格模式下如果eval直接调用，那么eval的Lexical Environment的outer指针指向调用方的Lexical Environment，否则，如果是间接调用，那么eval的Lexical Environment的outer指针指向全局环境的Lexical Environment。

Answer 3

eval通常用在ajax上，而且也有eval的替代方法，完全可以抛弃eval这种东西。我看了源代码发现在jquery 1.4中也抛弃了直接使用eval，用eval实在很容易被攻击。真想不到为什么在跟随鼠标运动的文字中会用到eval这个危险的东西。难道有从服务器传输鼠标位置的数据？要不就是这段代码是哪个菜鸟看了哪本国内的垃圾教材写的，然后不幸被你看到？首先要知道，通过http传输的是字符串。浏览器接收到字符串以后，是不会当作javascript命令来解析的。这时候用eval命令，就可以把字符串当做JavaScript命令来执行。这同时也就存在风险，因为传输过来的字符串可能是恶意代码。还原这段代码如下：var curelement = layerref["layername"];从这里就很容看出，curelement是变量，layerref是对象，layername是layerref对象的成员。至于是属性还是方法，要看代码里面是怎么写的了。