JGraph 中的 eval 隐藏代码与混淆\打包

Question

几乎每次出现关于 eval 的问题时，答案都是一样的——不要使用 eval。我认为 eval 存在是有原因的。但还有很多差距需要下降。

那么关于 jgraph - 为什么他们使用 eval（在此 示例 中）；当有 JavaScript 的混淆和打包工具时，使用 eval 来隐藏代码是否实用？这是唯一的“实际”用途吗？

那里涉及很多钱，所以我认为他们知道自己在做什么。

Answer 1

那里涉及很多钱，所以我认为他们知道自己在做什么。

并不真地。这是一项毫无意义的措施，旨在减缓 JS 开发人员的任何潜在抄袭行为，但实际上，它最多会比获得去混淆代码所需的步骤增加 30 秒。例如，考虑一下如果我打开 http://jsFiddle.net 或 http://jsbin.com 并在 JavaScript 框中输入以下内容：

var txt = "textContent" in document.body ? "textContent" : "innerText",
    eval = function (s) { document.body[txt] = s; }

然后，我将该网站的代码复制并粘贴到小提琴中的正下方，然后单击运行。结果是，所有代码都转储到页面上，以便我可以将其复制并粘贴到 http://jsbeautifier.org。这并不是转储代码的唯一方法。人们只需将字符串复制并粘贴到任何开发人员工具控制台窗口中即可获得结果。

混淆是一回事，但在我看来，使用 eval 添加额外的层是业余的，抓住救命稻草并表现出绝望地隐藏其宝贵的源代码。这根本不表明他们知道自己在做什么。

Answer 2

你可以使用 eval！它给你更多的可能性！
有时没有其他方法可以做某事。

但是：

• 通过 eval 执行的代码可能是
  较慢
• 评估代码中的错误速度确实
  很难找到（你不会排队
  没有
• 如果经常使用 eval 可能会使您的代码变得不可读

eval 就不可能实现的示例：

var varname = "X";
var varvalue = 5;
eval("var "+varname+" = "+varvalue+";");
console.log(X);