原生JS中应该禁止出现的写法

当使用原生JavaScript编写代码时，需要注意一些写法上的问题，避免引发不必要的错误或者性能问题。以下是几个应该禁止出现的写法。

1. 使用 document.write

document.write 是一种在网页中输出HTML的方法，但是它的使用会破坏页面的结构，降低性能，还可能引起安全问题。当使用 document.write 时，浏览器会强制停止所有正在进行的脚本，直到执行完成后才会继续执行其他脚本。这可能导致网页出现卡顿或者停止响应。

如果需要动态添加HTML，应该使用更安全，更高效的 DOM 操作方式，例如 appendChild，insertBefore，innerHTML 等。

示例：

// 错误：使用 document.write 输出HTML
document.write('<div>hello world</div>');

// 正确：使用 DOM 操作添加HTML
var div = document.createElement('div');
div.innerHTML = 'hello world';
document.body.appendChild(div);

2. 使用 eval

eval 是一种将指定的字符串当做 JavaScript 代码进行执行的方法。尽管 eval 可以执行任何有效的 JavaScript 代码，但它也可能导致严重的安全问题，例如 XSS 攻击。在执行 eval 时，将会运行所有的 JavaScript 代码，这可能导致应用程序的执行速度变慢，而且难以维护。

在实际应用中，应该避免使用 eval，而是使用更安全的方式，例如自定义函数、 JSON.parse 等。

示例：

// 错误：使用 eval 执行字符串中的 JavaScript 代码
var x = 1;
var y = 2;
var z = eval('x + y'); // 以字符串形式执行代码

// 正确：使用自定义函数执行代码
var x = 1;
var y = 2;
function sum(x, y) {
  return x + y;
}
var z = sum(x, y);

总之，在编写JavaScript代码时，应该始终遵循最佳实践，确保代码的高效性、安全性和可维护性。