フォームで受け取った数値は必ず文字列になる？ 文字列を数値にする目的でevalを使用してはいけない？

フォームで受け取った数値をeval()、質問3に関して

そんなコード使わないほうが良いでしょう。
eval()というのは引数に渡した値をJavaScriptコードとして動的に実行します。
つまるところ、コードを書けば、それが実行できるということです。

もし、悪意のあるコードを記述すれば、（eval()した後にその値をどのように処理するかにもよりますが、処理によっては）重大なXSS脆弱性を生むことにもなります。

参考リンク  MDN eval()
https://developer.mozilla.org/ja/docs/Web/JavaScript/Reference/Global_Objects/eval

input要素などに入力された値に対してJavaScriptで処理を行いたい場合はvalueを取得して…という方法で可能ですので、わざわざeval()する必要性は皆無です。

質問2に関して

JavaScriptのデータ型の書式について少し誤解があるのかもしれません。

'1' //クォーテーションで囲むと文字列です
1 //数値は何も囲いません

受け取った値に対して型変換したい場合は、それぞれ専用のメソッドがあります。eval()ではなくそれらを利用しましょう。
また、受け取った値が必ず文字列か？と言われると、同じように取得にどのような処理をしているかによって変わってきます。（ただ、型変換等は基本としてやるかな…？と思います。）

この辺りも一緒に確認されてみてはいかがでしょう？

• データ型 (JavaScript)
  https://msdn.microsoft.com/ja-jp/library/7wkd9z69(v=vs.94).aspx
• 型変換のいろいろ
  http://qiita.com/zawascript/items/a25eaf7a222ac3671275

解決済みのようですが、やや誤解があるようなので補足します。
「フォームで受け取った値」を「input 要素ノードのプロパティを参照した場合」だとして、String 型に限定されてはいません。

• input.value … String 型
• input.valueAsNumber … Number 型
• input.valueAsDate … Object 型 (new Date)

<input type="number" value="1">
<input type="date" value="2016-04-06">
<input type="text" value="2">

<script type="text/javascript">
'use strict';
console.log(typeof document.querySelector('input[type=number]').valueAsNumber); // "number"
console.log(typeof document.querySelector('input[type=date]').valueAsDate);     // "object"
console.log(Object.prototype.toString.call(document.querySelector('input[type=date]').valueAsDate));  // "[object Date]"
console.log(typeof document.querySelector('input[type=text]').valueAsNumber);   // "number"
</script>

Re:  re97 さん

１．
フォームに入力される文字列が必ず数値とは限らないので、JavaScriptにかぎらず、ほとんどの言語
では普通は文字列として受け取ります。（例外もあるかもしれませんが。）

２．
（プログラムが動くという意味では）問題はないと思います。
ただし、JSは気をつけて実装しないと多くの脆弱性を生む可能性があるので、詳しくは、他の方の解答を参考にしてください。

３．
日本語がわかりづらいですね。英語の表現がわかりやすいです。算術式を引数にする使い方は推奨しないということでしょう。文字列を入れるべきということです。

Do not call eval() to evaluate an arithmetic expression

具体的にいうと、下記のような意味かと。

○ eval("2 + 2"); // 文字列だからOK
○  eval("2");   // 文字列だからOK
× eval(2 + 2); // 算術式だからNG
×  eval(2)   // ２という数値（算術式）だからNG

1. 文字列になると思います。
2. parseInt を使いましょう。

parseInt( '100', 10 ); // 100

3は、多分こういうことかなと。

var a = eval("2 + 2"); // 4
var b = 2 + 2; // 4

JavaScript の中でも特殊な立ち位置にある eval は避けれるなら避けて、それ以外解決方法がない場合に使用する、くらいにしておいたほうが良いと思います。

質問2に関して，JavaScript では昔から以下のような暗黙の型変換を利用したテクニックがあります。

var num_str = "100";
typeof num_str; // "string"

var num = num_str * 1;
typeof num; // "number"

var num2 = num_str - 0;
typeof num2; // "number"

数値を表す文字列に対して「*1」や「-0」のように算術を行うと，JavaScript では暗黙的に文字列を数値として扱う仕様となっています。「*1」や「-0」を使用すれば，数値の値自体は変化しないので，実質数値を表す文字列をそのまま数値として使用できます。ただし「+0」は使用できません。「+」は文字列の連結にも使用されるため，数値を表す文字列の方に影響されて「+0」とすると暗黙的に「0」の方が文字に変換されてしますからです。
また，他にも注意点があります。
1. 数値を表す文字列の中に数値以外の文字が含まれていないことを確認してから使用すること。数値以外の文字が含まれているとエラーとなります。
2. 算術式の評価順序によっては，正しく動作しないことがあるので，暗黙の型変換の仕様を正しく把握してから使用すること。

初心者が安易に使うべきものではないかもしれませんが，たまに見かけるので知っておいて損はないと思います。

あと，フォームで受け取った値を直接 eval() することは厳禁です。絶対やってはいけません。必ずといっていいほど脆弱性となります。