Во-первых, настройки var будут функцией, а не объектом.Вы должны оценить это.
секунду, это нормально, но вредоносный код все еще может выйти из-под контроля вашей функции, зацепившись за глобальную область видимости, например window
.
, тогда выбудут проблемы с переносами строк.