微信小程序开发之不能使用eval函数的问题

一 eval函数问题

JavaScript中的eval函数是颇受开发者争议的问题之一,问题主要在于其可能导致的不安全性。有关此方面问题,在此不再赘述,读者可能很容易地浏览到许多介绍性文章。

但是,eval函数的优点也是很明显的。例如,使用JS编写一个计算器程序,在遇到"2+1-3*5"这样的字符串时,使用eval就可以很容易地计算出,类似如:

 

var s="2+1-3*5";

console.log(eval(s));

 

二 微信小程序练手遇到问题

 

(1)微信小程序环境不支持eval函数

 

在学习微信小程序开发过程中,想使用计算器这样的工具编写练练手——主要是想熟悉一下其布局控制技巧。于是,遇到了上面的问题。很自然,想到使用eval函数,因为编程中正是遇到类似于上面的大量字符串——其中包含一个数字表达式。但是,遇到如下错误:

VM773:1 Uncaught TypeError: eval is not a function(…)

 

(2)new Function()方案也不行!

 

初步网络探索后,只好想使用eval()函数的替代方法,类似于如下:

1

2

3

4

5

6

7

//计算表达式的值

function eval(fn) {

     

    var Fn = Function;  //一个变量指向Function,防止有些前端编译工具报错

     

    return new Fn('return ' + fn)(); 

}

结果再次遇到失败提示,类似于如下:

can not create Function

 

三 无奈之举

 

在搜索微信小程序少有的几个论坛并全面网络搜索后,只能借助于最原始的办法实现看似简单的计算器中程序的开发了。归纳来看,方法主要有三种,分别是

转换函数、强制类型转换和利用js变量弱类型转换。

 

(1)转换函数

js提供了parseInt()和parseFloat()两个转换函数。前者把值转换成整数,后者把值转换成浮点数。只有对String类型调用这些方法,这两个函数才能正确运行;对其他类型返回的都是NaN(Not a Number)。

一些示例如下:

parseInt("1234blue"); //returns 1234
parseInt("0xA"); //returns 10
parseInt("22.5"); //returns 22
parseInt("blue"); //returns NaN

 

parseInt()方法还有基模式,可以把二进制、八进制、十六进制或其他任何进制的字符串转换成整数。基是由parseInt()方法的第二个参数指定的,示例如下:

 

复制代码 代码如下:


parseInt("AF", 16); //returns 175
parseInt("10", 2); //returns 2
parseInt("10", 8); //returns 8
parseInt("10", 10); //returns 10

 

如果十进制数包含前导0,那么最好采用基数10,这样才不会意外地得到八进制的值。例如:

 

代码如下:


parseInt("010"); //returns 8
parseInt("010", 8); //returns 8
parseInt("010", 10); //returns 10

 

parseFloat()方法与parseInt()方法的处理方式相似。
使用parseFloat()方法的另一不同之处在于,字符串必须以十进制形式表示浮点数,parseFloat()没有基模式。

下面是使用parseFloat()方法的示例:

 

代码如下:


parseFloat("1234blue"); //returns 1234.0
parseFloat("0xA"); //returns NaN
parseFloat("22.5"); //returns 22.5
parseFloat("22.34.5"); //returns 22.34
parseFloat("0908"); //returns 908
parseFloat("blue"); //returns NaN

 

(2)强制类型转换

还可使用强制类型转换(type casting)处理转换值的类型。使用强制类型转换可以访问特定的值,即使它是另一种类型的。
 

ECMAScript中可用的3种强制类型转换如下:


Boolean(value)——把给定的值转换成Boolean型;
Number(value)——把给定的值转换成数字(可以是整数或浮点数);
String(value)——把给定的值转换成字符串。
 

用这三个函数之一转换值,将创建一个新值,存放由原始值直接转换成的值。这会造成意想不到的后果。
当要转换的值是至少有一个字符的字符串、非0数字或对象(下一节将讨论这一点)时,Boolean()函数将返回true。如果该值是空字符串、数字0、undefined或null,它将返回false。

可以用下面的代码段测试Boolean型的强制类型转换。

 

代码如下:


Boolean(""); //false – empty string
Boolean("hi"); //true – non-empty string
Boolean(100); //true – non-zero number
Boolean(null); //false - null
Boolean(0); //false - zero
Boolean(new Object()); //true – object

 

Number()的强制类型转换与parseInt()和parseFloat()方法的处理方式相似,只是它转换的是整个值,而不是部分值。示例如下:

 

代码如下:


用  法          结       果

Number(false)             0
Number(true)             1
Number(undefined)         NaN
Number(null)         0
Number( "5.5 ")         5.5
Number( "56 ")         56
Number( "5.6.7 ")         NaN
Number(new Object())     NaN
Number(100) 100

 

(3)利用js变量弱类型转换

举个小例子,一看,就会明白了。

 

代码如下:

1

2

3

var str= '012.345 ';

var x = str-0;

x = x*1;

 

上例利用了js的弱类型的特点,只进行了算术运算,实现了字符串到数字的类型转换。属于最简单的方法了。

 

小结

 

本文描述的也算是个人开发微信小程序过程中遇到的一个“坑”吧。毕竟小程序的设计目的之一是要访问本机功能的,所以避开eval这样的复杂函数也是可以理解的。目前,我还没有在网络上找到可以使用后面介绍的原始方法的能够实现计算字符串中数字表达式的通用的工具函数。有兴趣的朋友可以试一下。

 

原文转自: 乐搏学院http://www.learnbo.com/front/article/cmsIndex
  • 2
    点赞
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
### 回答1: 微信小程序中的eval函数已经被禁用,不能直接使用eval函数在执行字符串时,可能会引起安全漏洞和代码注入等问题。为了保障小程序的安全性,微信官方决定禁用eval函数。 如果您在开发小程序时需要执行一些动态的代码,可以使用Function构造函数来代替eval函数。例如,下面的代码使用Function构造函数动态执行一个简单的加法运算: ``` var a = 1; var b = 2; var result = new Function('return ' + a + '+' + b + ';')(); console.log(result); // 3 ``` 需要注意的是,使用Function构造函数创建函数时,functionBody 参数必须是一个字符串,而不能是一个函数对象。同时,为了避免代码注入等安全问题,应该避免使用动态的代码字符串。 ### 回答2: 微信小程序 eval 是一个用于执行传入的 JavaScript 字符串的函数。它可以将字符串代码作为参数传入,然后动态地在小程序中执行代码并返回结果。eval 函数在一些特定场景下非常有用,例如在小程序中需要动态地生成代码并执行时。 eval 函数使用方法很简单,只需要将需要执行的代码字符串作为参数传入即可。例如,我们可以使用 eval 函数来执行一个简单的加法运算: ```javascript var a = 10; var b = 20; var result = eval("a + b"); console.log(result); // 输出 30 ``` 在上面的例子中,我们将字符串 `"a + b"` 作为参数传入 eval 函数,并将返回的结果赋值给 result 变量。最后,我们使用 console.log 输出了结果。 需要注意的是,eval 函数使用需要谨慎,尤其是在处理用户输入或者网络请求返回的动态代码时。由于 eval 函数会执行传入的字符串代码,如果不对传入的代码进行严格的验证和限制,可能会造成安全风险。攻击者可能利用 eval 函数来注入恶意代码,从而对用户隐私或者系统进行攻击。因此,在使用 eval 函数时应该遵循安全规范,并对传入的代码进行充分的验证和过滤。 总而言之,微信小程序eval 函数可以用于执行传入的字符串代码,并返回执行结果。它在一些特定场景下非常有用,但需要小心使用以避免安全风险。 ### 回答3: 微信小程序 eval 是一种开发工具,它主要用于对某一段 JavaScript 代码进行动态求值并返回结果。eval 函数接受一个字符串作为参数,这个字符串可以包含变量、函数、表达式等 JavaScript 代码。 使用 eval 函数可以实现动态化的功能,例如根据用户的输入动态执行不同的代码逻辑,实现个性化定制。同时,它可以用于处理一些动态生成的代码,如模板引擎、动态渲染等。 值得一提的是,由于 eval 函数的执行过程是在当前的作用域下执行的,如果在 eval 中定义了新的变量或函数,它们都将在 eval 函数执行结束后失效,不会对外部环境造成污染。 微信小程序 eval 还封装了一些安全处理机制,以防止恶意注入或代码劫持。例如,它只支持在小程序自身定义的函数使用 eval 函数,禁止在外部引入的库或组件中使用 eval,从而保证了代码的安全性。 同时,开发者也需要注意 eval使用场景和使用方式。由于 eval 函数的执行效率较低,并且存在一些安全隐患,所以在开发过程中应尽量避免过度使用 eval 函数,以免影响程序的性能和安全性。在需要使用 eval 函数的情况下,可以通过其他方式来替代,如利用 JavaScript 的原生语法,或者使用其他适合的小程序 API。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值