С учетом строки данных JSON, как вы можете безопасно превратить эту строку в объект JavaScript?
Очевидно, что вы можете сделать это небезопасно с чем-то вроде...
var obj = eval("(" + json + ')');
... но это оставляет нас уязвимыми для строки json, содержащей другой код, что кажется очень опасным для простого eval.