javascript – 为什么用变量调用数组索引是不好的做法？

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了javascript – 为什么用变量调用数组索引是不好的做法？，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1048字，纯文字阅读大概需要2分钟。

内容图文

我目前正在用Javascript开发一个小游戏,我正在使用Codacy查看我的代码并帮我清理它.

最常见的错误之一是Generic Object Injection Sink(安全/检测对象注入).

当我尝试使用变量访问数组中的值时会发生这种情况.就像在这个例子中：

function getValString(value)
{
    var values = ["Mis&eacuterable", "Acceptable", "Excellente", "Divine"];
    return values[value];
}

此功能用于在屏幕上显示项目的值字符串.它接收一个“值”,可以是0,1,2或3,并返回值的字符串.

现在这是我的问题：

Codacy告诉我应该禁止使用var [var],因为它会导致安全问题,因为我对javascript很新,我想知道为什么以及在这种情况下有什么好的做法.

解决方法:

通过索引访问有什么不好：该索引可能没有元素.

关于你的代码,我会制作一个预设地图：

const preset = {
  0: 0.5,
  1: 1.5,
  2: 2,
  3: 3
};

然后在功能中使用它：

function sellPotato(x, player) {
  // This additional check gives you more confidence in accessing element of and array by index
  if (player.inventory.length < x) return;

  if (preset[player.inventory[x].value]) {
    player.money += player.inventory[x].price * preset[player.inventory[x].value];
  }
  player.inventory.splice(x, 1);
  display(player);
}

内容总结

以上是互联网集市为您收集整理的javascript – 为什么用变量调用数组索引是不好的做法？全部内容，希望文章能够帮你解决javascript – 为什么用变量调用数组索引是不好的做法？所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端