使用eval()批量初始化变量是否足够安全？

这个场景下用eval()是安全的——因为你定义的FIELDS是固定的常量数组，里面的变量名都是你自己写死的，没有任何外部不可控的输入，不会触发eval()常见的代码注入风险。

不过即使安全，也不推荐用eval()，原因有几点：

• eval()会让代码可读性下降，其他开发者看代码时需要额外理解动态执行的逻辑
• 它在JS引擎的性能优化上有劣势，因为动态执行的代码难以被预编译优化
• 逐个创建全局变量的写法本身不够规范，容易污染全局作用域，增加变量冲突的概率

更合理的替代方案是用一个对象来统一管理这些数组，既简化初始化，又让代码更整洁：

方案一：直接定义对象（适合变量数量不多的情况） #

const data = {
  date: [],
  temp: [],
  temp_min: [],
  temp_max: [],
  humidity: []
};

// 后续访问示例：data.date.push('2024-05-20')

方案二：循环初始化对象属性（适合变量数量多的情况） #

const FIELDS = ['date', 'temp', 'temp_min', 'temp_max', 'humidity'];
const data = {};

for (const field of FIELDS) {
  data[field] = [];
}

// 后续访问示例：data.temp.push(25)

这样既达到了批量初始化的目的，又避免了eval()的弊端，还能把相关数据集中管理，减少全局污染。

内容的提问来源于stack exchange，提问作者AP2411