邪惡的eval +括號樣本？

Question

我已經在網站上閱讀了很多問題，但沒有理解括號內的問題。

eval('{a:alert(1)}'); //alert 1 

而且此警報1：

eval('('+'{a:alert(1)}'+')'); //alert 1 

那麼，如何'()'幫助我嗎？

我已經知道()使應該被理解成epxression而不是作爲一個聲明

的代碼，但我沒有看到我的樣品中它是如何要去幫助。

您能否提供樣品？

Answer 1

考慮：前面已經提到

eval("({a: 'my great object'}.a);"); 

和

eval("{a: 'my great object'}.a;"); 

：第二個是與標籤的代碼塊這樣。一個根本沒有任何意義。