[JavaScript] eval 함수의 개념

 

JavaScript의 eval 함수란?

eval 함수는 문자열로 된 JavaScript 코드를 실행할 수 있는 함수입니다.

eval 함수의 사용법

간단한 예제:

let result = eval("2 + 2");
console.log(result); // 4
        

eval을 사용하면 동적으로 코드를 실행할 수 있습니다.

보안 문제

eval의 사용은 보안상 위험할 수 있습니다. 사용자 입력을 직접 실행하면 악성 코드가 실행될 수 있습니다.

let userInput = "alert('해킹!');";
eval(userInput); // 잠재적으로 위험한 코드
        

따라서 가능한 경우 eval의 사용을 피해야 합니다.

eval을 대체할 수 있는 방법

• JSON.parse() - JSON 데이터를 안전하게 처리
• Function 생성자 - 일부 경우 대체 가능
• 동적 객체 속성 접근 - eval 없이 객체에 접근

예제:

let jsonString = '{"name": "Alice"}';
let data = JSON.parse(jsonString);
console.log(data.name); // Alice
        

결론

eval은 강력하지만 신중하게 사용해야 합니다. 보안과 성능을 고려하여 대안을 선택하는 것이 좋습니다.