js eval不安全,用什么替换

Javascript替代eval方法

Javascript替代eval方法通常我们在使用ajax获取到后台返回的json数据时,都要使用 eval 这个方法将json字符串转换成对象数组, 像这样: obj = eval('('+data+')') 而使用这个方法会导致编辑器中的jshint报错: JSHint 6:19 eval can be harmful. SO. 使用替代eval的方法即可拯救强迫症患者: 方法1: //计算表达式的值 function evil(fn) { var Fn = Function; //一个变

浅谈 js eval作用域

原文:浅谈 js eval作用域就简单聊下如何全局 eval 一个代码. var x = 1; (function () { eval('var x = 123;'); })(); console.log(x); 这个代码得到的是 1 而不是 123如果想让 eval 执行的代码是全局的,那么有几种方法. var x = 1; (function () { window.eval('var x = 123;'); })(); console.log(x); 这个方法标准浏览器都可以得到 123

JS实现文本中查找并替换字符

JS实现文本中查找并替换字符效果图: 代码如下,复制即可使用: <!DOCTYPE html><html> <head> <style type="text/css"> *{font-family:"微软雅黑";font-size:16px;margin:0;padding:0;letter-spacing:3px;line-height:22px;} #wrap{width:500px;height:300px;m

JS eval()函数

js eval()函数这个函数可以把一个字符串当作一个JavaScript表达式一样去执行它. 举个小例子: //执行表达式 var the_unevaled_answer = "2 + 3"; var the_evaled_answer = eval("2 + 3"); alert("the un-evaled answer is " + the_unevaled_answer + " and the ev

jspacker压缩及解压缩研究(js eval)

起因: 在研究爬虫的时候发现很多网站都出现了同一种方式的js混淆,并且名字都是pde.js,怀疑是使用了同一款混淆工具,所以研究一下. 这款工具叫JS Packer,并不是专门的混淆工具,而是一款js压缩工具,其官网地址为: http://dean.edwards.name/packer/ 支持两种压缩方式,一种是Shrink variables比较常规的压缩方式,就是去掉一些空白符注释之类的,另一种是Base62 encode,是一种比较适合用来压缩内容单词重复率高的压缩方式. 压缩示例所有

js eval深入

在JS中将JSON的字符串解析成JSON数据格式,一般有两种方式: 1.一种为使用eval()函数. 2. 使用Function对象来进行返回解析. 使用eval函数来解析,并且使用jquery的each方法来遍历用jquery解析JSON数据的方法,作为jquery异步请求的传输对象,jquery请求后返回的结果是json对象,这里考虑的都是服务器返回JSON形式的字符串的形式,对于利用JSONObject等插件封装的JSON对象,与此亦是大同小异,这里不再做说明. 这里首先给出JSON字

JS eval() 特殊用法

最近项目有有个模块有若干功能菜单,这些菜单查询部分都是一样的,所以就像提取一个通用的查询页面然后使用$('#ele').load('../**.aspx #searchID', {}, function () {});来调用,另外又写了一个通用的js逻辑页面,经过调试发现还可以,唯一问题就是通用的查询页面中调用的方法不是都在通用js中(比较拗口,细细品味--),仍需调用原有页面中的js方法. 最终实现方法: 先交代场景通用查询页面(被调用):toolbar.aspx 通用js:common

js eval()执行传参函数的写法

.cs public class Message<T> { // 数据总数 public int? Total { get; set; } // 关键数据 public List<T> Rows { get; set; } // 信息状态 // 0:失败,1:成功, 2:其它 public int? Status { get; set; } // 返回信息 public string Msg { get; set; } //js前台执行方法 public string JsExec

C# 调用JS Eval，高效率

/// <summary> /// 动态计算表达式 /// </summary> class JSCaller { /// <summary> /// 动态计算表达式 /// </summary> function Eval(expression: String) { return eval(expression, "unsafe"); } } 1.将上面代码保存为 d:\JSCaller.js2.在运行中执行命令:jsc /t:libr

JS eval()函数的一些见解

一.eval是基本使用规则 1 eval() 函数可计算某个字符串,并执行其中的的 JavaScript 代码. 2 eval(string) 3 string必需.要计算的字符串,其中含有要计算的 JavaScript 表达式或要执行的语句. 4 eval()只有一个参数. 5 eval使用比较不安全,忘慎重使用二.eval的错误使用方法 1 如果传入的参数不是字符串,它直接返回这个函数. 2 如果参数是字符串,它会把字符串当成JavaScript代码进行编译,如果编译失败者抛出一个语法错误

js eval()函数接收一个字符串，做为js代码来执行。如： s='var d="kaka"'; 或者s=‘function (code){return code }’;

eval函数接收一个参数s,如果s不是字符串,则直接返回s.否则执行s语句.如果s语句执行结果是一个值,则返回此值,否则返回undefined. 需要特别注意的是对象声明语法“{}”并不能返回一个值,需要用括号括起来才会返回值,简单示例如下: 复制代码代码如下:var code1='"a" + 2'; //表达式 varcode2='{a:2}'; //语句 alert(eval(code1)); //->'a2' alert(eval(code2)); //->unde

js eval函数写一个简单的计算器

<!DOCTYPE html><html lang="en"><head> <meta charset="UTF-8"> <title>Document</title></head><body><style>*{margin:2px;}#text #inputText{ width:150px; height:40px; border:#06C 1px sol

js splice函数数组增加，替换，删除

splice函数参数介绍: 第一个参数: 对于数数组的操作起始位置. 第二个参数: 从第一个参数开始,删除数组中的个数. 从第三个参数之后所有参数(如果有):执行完第二步之后,都插入到第一个参数的起始位置处. 代码实例如下: var fruits = ["Banana", "Orange", "Apple", "Mango"]; //删除第2项目 //fruits.splice(2,1); //在第2个添加一个

【js】某字符串多次替换

eg: var str="icon icon-1chkedchkedchked"; var strNew=str.replace(new RegExp("chked","gm"),"") 则多次替换字符串“chked” 之后的返回结果 strNew 为 “icon icon-1”:

JS "eval智能" 工厂模式

关于JS点击button之灵活替换改变内容方法

<p id="demo">JavaScript 能改变 HTML 元素的内容.</p> <script>function myFunction(){x=document.getElementById("demo"); // 找到元素x.innerHTML="Hello JavaScript!"; // 改变内容}</script> <button type="button"

js eval 解析字符串

//带变量的字符串var str = 'var a=1; var b=2;'; eval(str); alert(a+b);//结果 3: //数组字符串var arrStr = "[1,2,3,4]"; eval(arrStr); arrStr = [1,2,3,4];//转化结果 //json对象字符串var jsonStr = "{name:'xiao',sex:'man'}"; eval(jsonStr); arrStr ={name:'xiao',sex:

js eval()

1.基本字符串(数组字符串,json字符串)类型转化为对象(对象数组,json对象): eval("("+字符串+")"); 2.json字符串转化为json对象:JSON.parse(字符串); 首选第二种,当第二种方式转化失败,又必须要转这样的格式,就选择第一种:因为第一种转化的时候不会检测字符串格式的合法性,因此也不安全.

js eval 动态内容生成

js比较简单易上手,适合用于动态内容生成.或规则判断,比如给出json格式的数据,动态执行js脚本得到预期的结果等. 接口文档:包括jsConfig.jsEval两个接口 jsConfig使用get的方式可以查看已有配置,示例:datakey=user.123,jskey=welcome.msg,使用post方式更新自定义配置:界面与下图类似,但url为jsConfig,若url指定datakey=user.123时,body为配置json数据:若url指定jskey=welcome.msg时,

js 实现字符串的查找和替换

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/xhtml"> <head> <meta http-equiv="Content-

js之replace实现简单模板替换引擎

eg: var app={}; app.tempEngine= (function () { var pattern = /\{(\w*[:]*[=]*\w+)\}(?!})/g; return function (template, json) { return template.replace(pattern, function (match, key, value) { return json[key]; }); } })(); var template='<div>

js eval不安全,用什么替换

热门专题