javascript中的eval函数 动态执行

AI权益加码!Claude Code、Cursor等20+工具免费用! 购周边限时加赠Coding Plan Lite,畅享主流AI工具!学习进阶更高效! 阅读详情

  发现为本文起一个合适的标题还不是那么容易,呵呵,所以在此先说明下本文的两个目的:
(1)介绍javascript中的eval函数的用法
(2)如何在函数内执行全局代码
►先来说eval的用法,内容比较简单,熟悉的可以跳过。
    eval函数接收一个参数s,如果s不是字符串,则直接返回s。否则执行s语句。如果s语句执行结果是一个值,则返回此值,否则返回undefined。
    需要特别注意的是对象声明语法“{}”并不能返回一个值,需要用括号括起来才会返回值,简单示例如下:
var code1='"a" + 2';    //表达式
var code2='{a:2}';      //语句
alert(eval(code1));     //->'a2'
alert(eval(code2));     //->undefined
alert(eval('(' + code2 + ')'));    //->[object Object] 例如JSON 对象就是利用这个

    可以看到,对于对象声明语句来说,仅仅是执行,并不能返回值。为了返回常用的“{}”这样的对象声明语句,必须用括号括住,以将其转换为表达式,才能返回其值。这也是使用JSON来进行Ajax开发的基本原理之一。在例子中可以清楚的看到,第二个alert语句输出的是undefined,而第三个加了括号后输出的是语句表示的对象。
►现在来说本文的重点,如何在函数内执行全局代码。
   为了说明这个问题,先看一个例子:
var s='global';    //定义一个全局变量
function demo1(){
    eval('var s="local"');
}
demo1();
alert(s);    //->global
         很好理解,上面的demo1函数等价于:function demo1(){var s='local';},其中定义了一个局部变量s。
        所以最后的输出是global并不是什么奇怪的事情,毕竟大家都能很清楚的区分局部变量和全局变量。
        仔细体会一下,可以发现eval函数的特点,它总是在调用它的上下文变量空间(也称为:包,closure)内执行,无论是变量定义还是函数定义都是如此,所以如下的代码会产生函数未定义的错误:
var s='function test(){return 1;}';     //一个函数定义语句
function demo2(){
    eval(s);
}
demo2();
alert(test());    //->error:test is not defined
        这是因为test函数在局部空间定义,demo2函数内可以访问到,外面就访问不到了。

         而在实际的Ajax开发中,有时我们需要从服务器动态获取代码来执行,以减轻一次载入代码过多的问题,或者是一些代码是通过Javascript自身生成的,希望用eval函数来使其执行。
但这样的动态获取代码的工作一般在函数内完成,比如:
function loadCode(){
    var code=getCode();
    eval(code);
}
       可见eval不可能在全局空间内执行,这就给开发带来了不少问题,也看到过很多人为此郁闷。
        不过现在偶终于找到了解决办法,嘿嘿,可以同时兼容IE和Firefox,方法如下:
var X2={}    //my namespace:)
X2.Eval=function(code){
 if(!!(window.attachEvent && !window.opera)){
  //ie
  execScript(code);
 }else{
  //not ie
  window.eval(code);
 }
}
        现在如果要想在函数内定义全局代码,就可以通过调用X2.Eval(code)方法,一个例子如下:
var s='global';
function demo3(){
 X2.Eval('var s="local"');
}
demo3();
alert(s); //->'local'
        可见,在demo3函数内重新定义了全局变量s="local"。
        需要注意的是X2.Eval并不返回值,如果要进行表达式的求值,还是用系统的eval函数。X2.Eval设计为仅做全局代码定义用。
        其实看到这里,或许有人感觉问题也太容易解决了点,呵呵,但发现这个办法倒是需要些运气和技巧的:
(1)对于IE浏览器,默认已经提供了这样的函数:execScript,用于在全局空间执行代码,只是知道的人还不多。
(2)对于Firefox浏览器,直接调用eval函数,则在调用者的空间执行;如果调用       window.eval则在全局空间执行。这个知道的人估计就更少了。毕竟alert(eval==window.eval)返回true!
         Firefox的eval函数的特点的确是很令人奇怪的,但从javascript规范中倒也能找到其来源:
If value of the eval property is used in any way other than a direct call (that is, other than by the explicit use of its
name as an Identifier which is the MemberExpression in a CallExpression), or if the eval property is assigned to,
an EvalError exception may be thrown.
      意思大概就是说eval函数的执行是和调用者相关的,但并没有说其执行上下文的问题。所以IE和Firefox孰是孰非也就很难说了,大家知道解决办法就好。
 

深入剖析JavaScript eval()函数动态执行机制与安全实践 本文深入解析JavaScript eval()函数动态执行机制与安全实践,探讨其核心工作原理、典型应用场景及潜在安全风险。通过实际案例展示eval()的动态属性访问和函数生成能力,同时提供安全替代方案如Function构造函数和Proxy对象,帮助开发者在保证功能的同时规避代码注入等安全隐患。 阅读详情

相关推荐

JavaScript中的eval函数动态执行代码

然而,由于安全风险的存在,我们在使用eval函数时需要格外小心,避免滥用并确保输入的内容可信。在JavaScript中,eval函数是一个强大的功能,它允许在运行时动态执行字符串形式的JavaScript代码。由于eval函数可以执行任意的JavaScript代码,如果不正确地使用它,可能会导致代码注入和执行恶意代码的风险。需要注意的是,在这个示例中我们在eval函数的参数周围添加了圆括号,这是因为eval函数在解析对象字面量时会遇到语法歧义,需要使用圆括号来明确解析的是一个对象。,表示一个对象的属性。

python_bug262的博客 410

学习ASP.net时一些乱七八糟的笔记

一、about HTML元素服务器无法使用 Web 窗体页上的 HTML 元素;这些元素被视为传递给浏览器的标记。但是,如果添加一个 id 属性和属性 runat="server",则 ASP.NET 将该元素识别为页面上的一个控件,并且可以用基于服务器的代码对其进行编程。二、DataList注:DataList模板中的控件位置不能是绝对位置    注意使用刷新架构    关于BulletedLi

rrrrssss00的专栏 757

JavaScripteval函数的妙用:动态执行代码!

然而,使用eval函数需要谨慎,尤其是当处理来自不可信任来源的数据时。在JavaScript中,eval函数是一个强大的工具,它允许我们在运行时动态执行字符串形式的JavaScript代码。eval函数的灵活性使得它成为一种强大的工具,可以用于各种用途,包括动态创建函数、解析JSON数据、执行动态脚本等等。在上面的示例中,我们使用eval函数动态创建了一个名为add的函数,该函数接受两个参数并返回它们的和。通过将函数代码作为字符串传递给eval函数,我们可以在运行时动态创建函数,并将其赋值给变量。

CsCufft的博客 349

Javascript函数参数之动态参数

Javascript函数参数之动态参数

听海边涛声 370

eval 函数 java_javascript使用eval函数动态执行字符串

eval函数javascript自带的一个动态解析执行函数。比如:某个场景下,你得到一个字符串varstr="alert('hellojava.com')"你需要执行这个alert.你会怎么做。如果没有eval函数,我觉得你很可能只能解析出 hellojava.com 然后alert出来。但是如果这个str字符串是你事先无法预知的,那你就没办法去做针对性的操作了。这时候你就可以使用eva...

weixin_39602005的博客 334

JavaScript eval() 函数

eval() 函数可计算某个字符串,并执行中的JavaScript 代码。

Developer of XingKong22star 2537

java 动态字符串_Java动态编译执行一串字符串,类似于Javascript里的eval函数

Javascript里的eval函数动态执行一串js脚本。那Java里怎么做到呢。有两种方法:一种是使用可以执行js脚本的Java类ScriptEngineManagerpublicstaticvoidmain(Stringargs[]){ScriptEngineManagermanager=newScriptEngineManager();ScriptEnginese=...

weixin_39720807的博客 750

Javascript中的eval函数 动态执行

Javascript中的eval函数 动态执行  声明:该文章从CSDN转载过来 地址为:http://blog.csdn.net/cb_121/archive/2008/07/27/2718864.aspx     发现为本文起一个合适的标题还不是那么容易,呵呵,所以在此先说明下本 文的两个目的:(1)介绍javascript中的eval函数的用法 (2)如何在函数内...

xtpebg的专栏 195

javascript中的动态执行函数eval()

    define="{name:micol,email:micol@163.com}";    eval("data="+define); //动态招待函数    alert("name="+data.name);    alert("email="+data.email);

关注互联网,关注RIA 618

JS eval() 动态执行函数

<script> // 动态执行计算公式 try { const formula = '(1)/(1))' eval(formula) } catch (error) { console.log(error); } // 动态监测函数是否存在 const funcType = typeof(eval('func')) console.log(funcType) // function // 动态执行函数 eval('func()'

卡尔特斯 2674

jseval函数使用

1、eval函数可以将字符串生成语句执行,一般执行动态js语句。        eval函数使用场合:有时候我们预先不知道要执行什么语句,只有当条件和参数给时才知道执行什么语句,这时候eval就派上用场了。         eval函数        功能:先解释javascript代码,然后再执行它。        用法:eval(codeString)        codeStr

lzrwhl的专栏 852

javascript中的eval函数 动态执行

      发现为本文起一个合适的标题还不是那么容易,呵呵,所以在此先说明下本文的两个目的:(1)介绍javascript中的eval函数的用法(2)如何在函数执行全局代码►先来说eval的用法,内容比较简单,熟悉的可以跳过。    eval函数接收一个参数s,如果s不是字符串,则直接返回s。否则执行s语句。如果s语句执行结果是一个值,则返回此值,否则返回undefined。    需要

cb_121的专栏 3518

jseval函数动态执行语句

<br />发现为本文起一个合适的标题还不是那么容易,呵呵,所以在此先说明下本文的两个目的:<br />(1)介绍javascript中的eval函数的用法<br />(2)如何在函数执行全局代码 <br />►先来说eval的用法,内容比较简单,熟悉的可以跳过。<br />    eval函数接收一个参数s,如果s不是字符串,则直接返回s。否则执行s语句。如果s语句执行结果是一个值,则返回此值,否则返回undefined。<br />    需要特别注意的是对象声明语法“{}”并不能返回一个值,需要用括

3615

如何用javascripteval动态执行一个需要传对象参数的函数

代码如下: 1 var method = 'setRiskItemAmount_'+id[1]+'(id[0],id[2],this.value);'; 2 console.log(method); 3 eval(method); 4 5 function setRiskItemAmount_1(index,bjmId,value){ 6 console....

weixin_34292959的博客 1085

eval()函数

eval()函数可以接受一个字符串string作为参数,并把这个参数作为脚本代码来执行。 如果参数是一个表达式,则函数执行表达式。 如果参数是js语句,则函数执行js语句。 转载于:https://www.cnblogs.com/150536FBB/p/11344936.html...

weixin_30888027的博客 189

UI5-技术篇-JS函数eval动态执行

1 <html lang="en"> 2 <head> 3 <meta charset="utf-8" /> 4 <title>路书</title> 5 </head> 6 <body> 7 <script> 8 //动...

abbilglf665483的博客 234

JavaScript动态执行的黑魔法:eval()函数实战与安全避坑指南

本文深入探讨JavaScripteval()函数动态代码执行能力与安全风险,提供实战案例展示其在动态属性访问和条件代码生成中的应用,同时详细分析代码注入等安全隐患,并给出输入净化、沙箱隔离等防御策略,最后介绍现代JavaScript中的安全替代方案。

weixin_30823001的博客 399

C#利用反射实现(js)Eval,asp(Execute)功能 动态执行类库中的函数

 今天在做一个功能是遇到一个问题,当我在程序运行时,我希望能够在通过指定方法的字符串就能够执行类库中的任何函数.在js中可以使用eval asp中可以使用Execute vb中好象也有eval. 在C#中好象就没有类似的功能(我在网上找了一下有人问这个问题但是似乎没有结果), 于是决定自己实现这个函数... 要给定函数字符串就执行函数,我们马上应该就会想到C#的反射机制,以前写过一篇关于反射修改对

robin_zhang2000实验田 1943
上一篇: Javascript url decode, encode
下一篇: 分页与order_by
ikmb
博客等级 码龄22年 59粉丝 329原创
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值