Vou mostrar **sete tipos diferentes** que transformam strings em um código que pode ser executado imediatamente. Neste caso, estou usando **apenas** javascript puro, porém bibliotecas como jQuery tem métodos que implicitamente podem ser exploradas como eval. eval() ---------- O proprio [eval][1] eval("alert('lorem ipsum')"); setTimeout() ---------- [setTimeout][2] é o mais conhecido exemplo de uso de `eval` caso você passe uma string. // Ambos são equivalentes setTimeout("alert('lorem ipsum')", 100); setTimeout(function(){ eval("alert('lorem ipsum')"); }, 100); setInterval() ---------- [setInterval][3] é semelhante ao setTimeout, porém executa a cada período de tempo e não apenas ao final do tempo escolhido. // Ambos são equivalentes setInterval("alert('lorem ipsum')", 100); setInterval(function(){ eval("alert('lorem ipsum')"); }, 100); new Function() ---------- [Function][4] implicitamente pode ser considerado uma forma de eval porque ele _aceita strings_ var adder = new Function("a", "b", "return a + b"); alert(adder(3,5)); document.write() ---------- [document.write][5], se usado para escrever tags `<script>`, também funciona como `eval` document.write('<script>alert("lorem ipsum")</script>') document.writeln() ---------- [document.writeln][6] é muito parecido com o document.write, porém adiciona uma nova linha ao final. document.writeln('<script>alert("lorem ipsum")</script>') Data URI ---------- [Data URIs][7] são o exemplo mais atípico, porém eventualmente são usadas para explorar falhas em navegadores. var s = document.createElement('script'); s.src = 'data:text/javascript,' + encodeURIComponent('alert("lorem ipsum")') document.body.appendChild(s); Referência: conhecimento próprio, links da MDN e http://kubyshkin.ru/posts/studying-javascript-eval.html DOM ------- Semelhante à abordagem dos data URIs, mas inserindo o código diretamente em vez de recorrer ao atributo `src`: var s = document.createElement('script'); s.appendChild(document.createTextNode('alert("lorem ipsum");')); document.body.appendChild(s); [1]: https://developer.mozilla.org/en-US/docs/Web/JavaScript/Reference/Global_Objects/eval [2]: https://developer.mozilla.org/en-US/docs/Web/API/Window.setTimeout [3]: https://developer.mozilla.org/en-US/docs/Web/API/Window.setInterval [4]: https://developer.mozilla.org/en-US/docs/Web/JavaScript/Reference/Global_Objects/Function [5]: https://developer.mozilla.org/en-US/docs/Web/API/document.write [6]: https://developer.mozilla.org/en-US/docs/Web/API/document.writeln [7]: https://developer.mozilla.org/en-US/docs/data_URIs