Función eval

[_cronos2]

Hace poco entré en una página de programación para buscar un artículo que había visto hace tiempo, y me encontre con un ejemplo de calculadora con texts y botones en JS. Me imaginé que se haría con eval(), y entonces me acordé de que siempre había visto que eval no era recomendable porque tenía fallos de seguridad o algo así. ¿Qué fallos son esos? ¿Por qué no es seguro?
Gracias :D