Auf ajaxian.com habe ich in eine nette Alternative zu eval() gefunden. Sehr spassig beim rumspielen mit dieser Möglichkeit hat sich erstmal mein Virenscanner gemeldet.

var code = 'alert(2);';
eval(code);
// oder
new Function(code)();

Via: ajaxian.com