لماذا من غير المحبذ استعمال دالة eval() ؟

بختصار لان الداله eval تقوم بتنفيذ سطر برمجي عباره عن نص string .. الخطر يكمن اذا كان هذا النص يتم ادخاله عن طريق المستخدم بطريقه او اخرى .. في هذه الحاله اذا قام الهاكر بالبحث في كودك عن الداله eval وادرك ان النص الذي يتم تنفيذه يدخل عبر المستخدم اذا يمكن تنفيذ اي كود يريده في الصفحه من هذا الكود سرقه الكوكيز مع ذالك للعلم في المتصفحات الجديده تم وضع طريقه تصعب على الهاكر امكانيه ارسال الكوكيز الى موقع اخر ..

مثال 

var s = "alert('test');"+user_input;
eval (s);

كان يجب أن تطرح سؤالك في أكاديمية حسوب. 1-