Rechenausdruck? Das ich nicht lache...
Code:
<html>
    <head>
        <title>JavaScript Eval</title>
        <script>
            function f()
            {
                eval(document.getElementById('b').value);
            }
        </script>
    </head>
    <body>
        <textarea id="b" rows="5" cols="80"></textarea>
        <br>
        <button onclick="f()">Eval</button>
    </body>
</html>
Gib mal alert('XSS'); ein und schau dir an was passiert.
Sieht das für dich wie ein Rechenausdruck aus?

Mal ganz davon abgesehen ist das doch ein .NET Wettbewerb und von JavaScript .NET habe ich noch nie etwas gehört.