eval() ---------- O proprio `eval` eval("alert('lorem ipsum')"); setTimeout() ---------- `setTimeout` é o mais conhecido exemplo de uso de `eval` caso você passe uma string. // Ambos são equivalentes setTimeout("alert('lorem ipsum')", 100); setTimeout(function(){ eval("alert('lorem ipsum')"); }, 100); new Function() ---------- `new Function` implicitamente pode ser considerado uma forma de eval porque ele _aceita strings_ var adder = new Function("a", "b", "return a + b"); alert(adder(3,5)); document.write() ---------- `document.write`, se usado para screver tags `<script>`, também funciona como `eval` document.write('<script>alert("lorem ipsum")</script>') Data URI ---------- Data URIs são o exemplo mais atípico, porém eventualmente são usadas para explorar falhas em navegadores. var s = document.createElement('script'); s.src = 'data:text/javascript,' + encodeURIComponent('alert("lorem ipsum")') document.body.appendChild(s); Referência: http://kubyshkin.ru/posts/studying-javascript-eval.html