他人からもらった JSON を eval してはいけない。かわりに JSON.parse() しよう

ということみたいだ。ポータビリティもありそう。

参照：

http://en.wikipedia.org/wiki/JSON#Security_issues

http://www.websec-room.com/2013/07/28/876