首页 / JAVASCRIPT / javascript – eval vs function constructor

javascript – eval vs function constructor

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了javascript – eval vs function constructor，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含723字，纯文字阅读大概需要2分钟。

内容图文

我在MDN上阅读了大约eval,它似乎表明eval的一个“更好”的替代方案是使用function constructor.MDN似乎强调使用函数构造函数与eval相比具有更小的安全风险：

a third-party code can see the scope in which eval() was invoked,
which can lead to possible attacks in ways to which the similar
Function is not susceptible.

07002

究竟什么“第三方代码可以看到调用eval()的范围”意味着它如何影响我的JS应用程序的安全性？

解决方法:

从MDN页面：

However, unlike eval, the Function constructor creates functions which execute in the global scope only.

如果将所有代码都包装在闭包中,则无法从已计算的函数体中访问秘密对象.

(() => {
  let secret = 42;
  eval("console.log(secret)"); // 42
  let fn = new Function("console.log(secret)");
  fn(); // secret is not defined
})();

内容总结

以上是互联网集市为您收集整理的javascript – eval vs function constructor全部内容，希望文章能够帮你解决javascript – eval vs function constructor所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/789072.html

来源：【匿名】