# 1. eval과 같이 외부에서 코드를 받아와 실행 시킬 수 있는 코드는 보안 상 허용되지 않아요

**URL:** <https://techchat-apps-in-toss.toss.im/t/1-eval/3480>\
**Category:** 개발\
**Created:** [4월 16, 2026, 7:49오전 UTC](https://techchat-apps-in-toss.toss.im/t/1-eval/3480 "2026-04-16T07:49:46Z")\
**Posts on this page:** 2\
**Page:** 1

<div class="post-metadata">

**Author:** ![kjh5555](https://avatars.discourse-cdn.com/v4/letter/k/b9e5f3/32.png) [@kjh5555](https://techchat-apps-in-toss.toss.im/u/kjh5555)\
**Post date:** [4월 16, 2026, 7:49오전 UTC](https://techchat-apps-in-toss.toss.im/t/1-eval/3480/1 "2026-04-16T07:49:46Z")

</div>

### 이 글의 성격은 무엇인가요?

질문 / 문제 해결

### 내용을 설명해주세요

개발환경은 webview  
sdk버전은 2.4.6입니다

어느 부분에서 외부코드가 있는지 모르겠어요..딱 반려사유도 제목이 전부에요

### appName (선택)

dayandnight

---

<div class="post-metadata">

**Author:** ![dohyung](https://avatars.discourse-cdn.com/v4/letter/d/9f8e36/32.png) [@dohyung](https://techchat-apps-in-toss.toss.im/u/dohyung)\
**Post date:** [4월 16, 2026, 9:21오전 UTC](https://techchat-apps-in-toss.toss.im/t/1-eval/3480/2 "2026-04-16T09:21:06Z")

</div>

> [@kjh5555](#):
>
> dayandnight

build된 아티팩트 디렉토리 확인해보시면 아래와 같이 eval 함수 사용이 확인됩니다.

```javascript
eval(body);throw new Error(`Failed to load split bundle

```

```javascript
window?eval('require')('node:crypto').randomUUID():crypto.rand

```