在JavaScript或jQuery中，能否将字符串转为函数并执行？

当然可以啦！在JavaScript里（jQuery本身就是基于JS的库，核心实现还是靠JS的原生能力），有好几种方法能帮你实现「运行时生成代码并执行」的需求，我给你详细拆解一下：

1. 使用eval()函数（最直接的方式） #

eval()是JavaScript原生提供的函数，它可以直接解析并执行传入的字符串形式代码。针对你给出的示例，用eval()就能直接实现效果：

var s = 'var n = 0; n++; alert(n)';
eval(s); // 执行后会弹出显示内容为'1'的提示框

不过要特别注意：eval()存在安全风险——如果传入的字符串包含不可信的代码（比如用户输入的恶意内容），执行后可能会导致XSS攻击或者破坏你的应用逻辑。所以只有当你完全可控这个字符串的内容时，才建议使用它。

2. 使用Function构造函数（更适合封装成可调用函数） #

如果你想把字符串代码封装成一个可复用的函数，Function构造函数会是更好的选择。它能动态创建一个函数对象，相比eval()，它的作用域更可控，也更符合函数调用的逻辑。你想要的convertStringToFunction可以这么实现：

function convertStringToFunction(codeStr) {
  // 创建一个无参数的函数，函数体就是传入的代码字符串
  return new Function(codeStr);
}

var s = 'var n = 0; n++; alert(n)';
var myFunc = convertStringToFunction(s);
myFunc(); // 调用函数后弹出'1'

如果你的代码需要接收参数，也可以给Function构造函数传入参数名，比如：

var addCode = 'return a + b;';
var addFunc = new Function('a', 'b', addCode);
console.log(addFunc(2, 3)); // 输出 5

3. 动态创建<script>标签（适合大段代码场景） #

如果你的代码量比较大，或者想要模拟加载外部脚本的效果，可以通过动态创建script标签并插入页面的方式来执行代码：

function runCodeFromString(codeStr) {
  var script = document.createElement('script');
  script.textContent = codeStr;
  document.body.appendChild(script);
  // 执行完成后可以移除标签，避免页面冗余
  document.body.removeChild(script);
}

var s = 'var n = 0; n++; alert(n)';
runCodeFromString(s);

这种方式的代码会在全局作用域执行，同样要注意仅执行可信的代码内容。

关键注意事项 #

无论你选择哪种方法，永远不要执行来自不可信来源的代码字符串——比如用户输入的未验证内容、第三方接口返回的未知代码。这会带来极高的安全风险，只有当代码字符串完全由你的应用生成、完全可控时，才使用这些动态执行代码的方式。

内容的提问来源于stack exchange，提问作者delphirules