Una pregunta muy interesante, me aventuraré a responderla y espero estar a la altura.
Para la pregunta:
¿En qué momento se vuelve necesario usar la función eval() de Javascript?
Nunca, en los tiempos en que los navegadores no daban soporte a todas las características que tenemos hoy en día, tal vez, podríamos haber encontrado un caso en el que podríamos haberlo necesitado.
Por ejemplo, digamos que tenemos un JSON string, y necesitamos un convertirlo a un valor para su uso:
let userString = "{\"name\":\"Carlos\", \"username\":\"KacosPro\"}";
let user = eval('('+userString+')');
console.log(user);
Pero hoy en día podemos decir que mas de el 90% de los navegadores que se utilizan soporta la sintaxis JSON.parse()
let userString = "{\"name\":\"Carlos\", \"username\":\"KacosPro\"}";
let user = JSON.parse(userString);
console.log(user);
Pero, ¿y si mi JSON string viene con otro formato?
Digamos que nos llega un string con esta forma {name: "Carlos", username: "KacosPro"}
let userString = "{name: 'Carlos', username: 'KacosPro'}";
let user = eval('('+userString+')');
console.log(user);
¡Le encontramos un uso!, sí, pero ese JSON no está en el formato correcto y por lo tanto no es un JSON válido, la especificación dice claramente que en JSON un string es una secuencia de cero o mas carácteres Unicode, envueltos en comillas dobles escapados con una barra invertida fuente
Otro uso entre varios que le podemos encontrar es llamar a una función de manera dinámica, por ejemplo
function hello() {
console.log('Hello');
}
function goodBye() {
console.log('Bye');
}
const call = 'hello()';
eval(call);
Pero aun así podemos encontrar otra manera de hacerlo
function hello() {
console.log('Hello');
}
function goodBye() {
console.log('Bye');
}
const call = 'hello';
this[call]();
En conclusión
Sin tener en cuenta que es una función potencialmente insegura, ya que, si no se utiliza con cuidado alguien puede ejecutar código en nuestros scipts.
Para cada uso que se le puede encontrar, tenemos una manera mas eficiente de evitarla
¿Existe algún escenario posible donde el uso de eval()
sea una opción, o en su caso, necesario y/o requerido?
Sí, puede que existan varios casos, por ejemplo el creador de JSON.parse()
la utiliza pero después de haber sanitizado y revisado si es un JSON string válido. Podemos ver que dice:
In the third stage we use the eval function to compile the text into a JavaScript structure.
O en español (sientanse libres de editar si encuentran algo incorrecto en la traducción):
En la tercera etapa utilizamos la función eval para compilar el texto en una estructura JavaScript
Podemos ver su uso aquí
Por último para tu duda
De igual manera, una cuestión me no me deja claro el alcance de la función es que ese timeout solo se ejecuta una vez
setTimeout()
ejecuta la función cuando el tiempo de espera haya transcurrido y solo la ejecuta una vez
console.log(new Date());
setTimeout(() => {console.log(new Date())}, 1000)
Si lo que necesitas es que se ejecute cada cierto tiempo se debe utilizar la función setInterval()
, aquí un ejemplo práctico:
setInterval(function(){ console.log("Writing something every second!"); }, 1000);
O si quieres que inicie después de una acción la podemos encapsular en una función
function refreshTime() {
setInterval(() => {console.log("Writing something every second!")}, 1000);
}
<button onclick="refreshTime()">Click me!</button>
eval
es el mal: la función eval es la mayor característica en el mal uso deJavascript
. Evítala .” Douglas Crockfordeval
no es tan evil, el problema es cuando se usa mal. Recomiendo este artículo, me parece correcto y hace justicia un poco aeval
. Este artículo también es bastante bueno. Phi, tu pregunta es excelente y espero que alguien muy experto en Javascript escriba una respuesta que desmitifique un poco ciertas cuestiones sobreeval
. Yo siempre digo que el peor virus, el más peligroso, es el usuario (o el programador malo, peor aún).eval
cada vez mas raro o innecesario.