1利用 eval捕获错误 ................................ ................................ ................................ .......…

eval函数（常见于JavaScript、Python等语言）可将字符串作为代码动态执行。利用eval捕获错误通常指将eval调用置于try-catch结构中，以处理执行字符串代码时抛出的异常。 常见用法： try { eval(codeString); } catch(e) { console.error('eval error:', e); } 核心考点： 1. eval的异常类型：包括SyntaxError（语法错误）、ReferenceError（引用未定义变量）、TypeError（类型错误）等。try-catch能捕获这些运行时异常。 2. eval的陷阱：语法错误虽能被catch捕获，但若字符串中包含多个语句，某个语句出错后后续语句不执行；全局eval与局部eval作用域差异（如严格模式下eval有自己的作用域）。 3. 安全风险：字符串可能来自用户输入，恶意代码（如删除文件、读取敏感数据）会被执行。捕获错误并不能阻止攻击，只能避免错误穿透导致进程崩溃。 4. 替代方案：JavaScript中可用Function构造函数替代全局eval；Python中可用ast.literal_eval安全解析字面量，或使用json.loads解析JSON。 5. 性能问题：eval会触发编译优化失效，应避免在循环中使用。 易错点： - 误以为try-catch能捕获所有eval相关错误，实际上eval中的异步错误（如setTimeout内错误）需在异步回调内捕获。 - 忽视严格模式对eval的影响：严格模式下eval不会引入变量到外层作用域，但非严格模式下会污染作用域。 - 捕获错误后不处理或直接忽略，导致安全问题未修复。 总结：利用eval捕获错误是一种防御性编程手段，但更推荐避免使用eval，转而使用更安全的解析方法或沙箱机制。