Na jednej strane dobry krok...
Na strane druhej je JS tak dynamicky, ze na vykonanie akehokolvek kodu (alebo jeho zamaskovanie) eval naozaj netreba. "Hekerom" to skomplikuje situaciu mozno na hodinu...
Spuštění kódu na vlastním webu nebo na vlastním počítači je útočníkovi k ničemu. Neopatrné použití eval lze zneužít jen k útoku typu Cross-site scripting, kdy stránka evaluje nějaká data, která mohl vložit útočník.
