Conheci há pouco tempo essa função e me surpreendi com o poder dela, me foi de grande utilidade, porém depois de utilizá-la ouvi comentários de que não era seguro.
Gostaria de saber em situação esse uso pode causar problemas de segurança e se existe alternativa para o eval() quando se deseja gerar código javascript dinamicamente, mas de maneira mais segura.
Exemplo de uso por minha aplicação:
var valPeriodos = "";
var next = ".next()";
for (i = 1; i <= numPeriodos; i++) {
eval('var tdVal' + i + '=$(this).parent().parent().find(".vp1").parent()' + valPeriodos + ';');
valPeriodos += next;
eval('val_' + i + ' = tdVal' + i + '.find(".valInputOn").val()');
}
Nesse código eu pego valores de uma tabela dinamica que possui colunas de acordo com o numero de periodos e as guardo em variáveis.
eval
no seu exemplo, mesmo mantendo o loop. Mas isso exige alterações em outras partes do código (array ou objeto em vez das variáveisval_N
).