js eval 替代

// 使用 Function 构造函数替代 eval
function safeEval(code) {
    return new Function('return ' + code)();
}

// 示例
const result = safeEval('2 + 3');
console.log(result); // 输出: 5

// 解释说明:
// 使用 `new Function` 可以创建一个新的执行上下文，从而避免在全局作用域中执行代码。
// 这种方式相对更安全，因为它不会访问当前作用域中的变量，减少了潜在的安全风险。

// 使用 JSON.parse 替代 eval 解析 JSON 字符串
const jsonString = '{"name": "Alice", "age": 25}';
const parsedObject = JSON.parse(jsonString);

console.log(parsedObject); // 输出: { name: 'Alice', age: 25 }

// 解释说明:
// `JSON.parse` 是专门用于解析 JSON 字符串的方法，比 `eval` 更安全，因为它只会解析有效的 JSON 格式，不会执行任意代码。

// 使用立即执行函数表达式 (IIFE) 替代 eval
const code = '(function() { return 2 + 3; })()';
const result = eval(code); // 不推荐使用 eval
console.log(result); // 输出: 5

// 推荐使用 IIFE 直接执行
const resultSafe = (function() { return 2 + 3; })();
console.log(resultSafe); // 输出: 5

// 解释说明:
// 立即执行函数表达式 (IIFE) 可以创建一个独立的作用域，避免污染全局命名空间，并且更加安全。