當我們在處理 JSON 數據時，有時需要將字符串類型的 JSON 轉換為 JSON 對象，在 JavaScript 中，可以使用 eval() 函數來實現這個過程。

var jsonString = '{"name": "小明", "age": 18}';
var jsonObj = eval("(" + jsonString + ")");
console.log(jsonObj);

eval() 函數會將傳入的參數當作 JavaScript 代碼進行解析執行。這里我們將字符串類型的 JSON 數據作為參數傳入 eval() 函數，并將字符串前后加上小括號，這是因為在 JavaScript 中，一個對象必須被包含在括號內才能被當作一個單獨的對象進行處理。

使用 eval() 函數將字符串類型的 JSON 轉換為 JSON 對象的方法已經被廣泛使用，但是使用 eval() 函數還是會存在一些潛在的安全風險。因為 eval() 函數會執行傳入的任何 JavaScript 代碼，如果不加以限制，則可能導致代碼注入等安全問題。

為了避免 eval() 函數帶來的安全問題，我們可以使用更安全的 JSON.parse() 函數來完成字符串類型的 JSON 轉換。

var jsonString = '{"name": "小明", "age": 18}';
var jsonObj = JSON.parse(jsonString);
console.log(jsonObj);

JSON.parse() 函數可以將 JSON 字符串解析為 JavaScript 對象，它支持傳入一個可選的第二個參數用于對解析后的對象進行修改。與使用 eval() 函數相比，JSON.parse() 函數更加安全，但是只適用于處理字符串類型的 JSON 數據。