JSON.parse和eval的区别

JSON.parse()用来将标准json字符串转换成js对象；eval()除了可以将json字符串（非标准的也可以，没有JSON.parse()要求严格）转换成js对象外还能用来动态执行js代码。例如：JSON.parse('{"name":"张三"}')能被成功转换，但是JSON.parse('{name:"张三"}')、JSON.parse('{\'name\':"张三"}')和JSON.parse('{"name":\'张三\'}')
都是不能转换的；
然而后面那三个可用用eval()来转换；另外eval()还能执行js代码，如：eval('alert("你好！")');

JSON.parse或要求输入的json格式什么都要按json标准走       

eval你只要写成json形式就好，他不管你有没加入什么恶意代码，安不安全直接运行。所以不推荐用eval加载json