[JS] eval is evil

참고 : 

eval() - JavaScript | MDN

• eval은 매개변수로 받은 문자열을 코드로 해석하는 내장함수이다.

console.log('2+2');
console.log(eval('2+2'));

/* 실행 결과
2+2
4
*/

console.log('console.log("abc");');
eval('console.log("abc");');

/* 실행 결과
console.log("abc");
abc
*/

let ingnoh='hello';
eval('ingnoh="world"'); // 외부 변수에 접근이 가능

console.log(ingnoh);

/* 실행 결과
world
*/

• 과거에는 eval을 사용해야만 처리할 수 있는 문제들이 있었지만, JS가 발전함에 따라 그 필요성이 퇴색되었다고 함.
• eval을 사용하는 것은 가독성 및 코드 유지 보수 차원에서의 단점이 있다. eval 내부의 문자열이 외부 변수에 접근할 수 있기 때문!
• 하지만 무엇보다 큰 단점은 eval이 caller의 권한으로 실행된다는 점에 있다.
  • 웹페이지 또는 확장 프로그램의 권한으로 eval이 실행되는 경우, 악의적인 코드를 수행하도록 악용될 수 있다.