Как работает eval

eval выполняет строку кода как JavaScript в текущей области видимости.

const x = 10;
eval('console.log(x)'); // 10

Особенности:

• Может изменять локальные переменные
• Опасен - выполняет произвольный код (XSS уязвимость)
• Медленнее обычного кода (не оптимизируется движком)
• В strict mode создает свою область видимости

Лучше избегать. Альтернативы:

• Function() (более безопасно)
• JSON.parse (для данных)
• Новые классы/функции