你好，我是周爱民。欢迎回到我的专栏。书接上回，这一讲我们仍然讲动态执行。
之前我说到过，setTimeout 和 setInterval 的第一个参数可以使用字符串，那么如果这个参数使用字符串的话，代码将会在哪里执行呢？毕竟当定时器被触发的时候，程序的执行流程“很可能”已经离开了当前的上下文环境，而切换到未知的地方去了。
所以，的确如你所猜测的那样，如果采用这种方式来执行代码，那么代码片断将在全局环境中执行。并且，这也是后来这一功能被部分限制了的原因，例如你在某些版本的 Firefox 中这样做，那么你可能会得到如下的错误提示：
> setTimeout('alert("HI")', 1000)
Content Security Policy: The page’s settings blocked the loading of a resource at eval (“script-src”).
在全局环境中执行代码所带来的问题远远不止于此，接下来，我们就从这个问题开始谈起。
在全局环境中的 eval
早期的 JavaScript 是应用于浏览器环境中的，因此，当网页中使用