Javascript 注入的极致体现！甚至未使用 Eval()！

String.prototype.code = function(){ return (new Function('with(this) { return ' + this + '}' )).call({}); };
var s = 'alert("hello!");'
s.code();