处理'Content-Type': 'text/javascript'

拿我格子衫来

于 2019-05-18 17:24:56 发布

阅读量7k

点赞数 4

分类专栏：前端技术格物前端开发文章标签： Content-Type text/javascript

本文链接：https://blog.csdn.net/github_35631540/article/details/90317820

版权

前端开发同时被 3 个专栏收录

297 篇文章

订阅专栏

前端技术

117 篇文章

订阅专栏

格物

13 篇文章

订阅专栏

调试微信接口时，遇到Content-Type为text/javascript，返回值是字符串，处理较麻烦，可使用eval()函数获取字符串中的变量，但该函数存在风险，他人可利用其进行代码注入。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

今天在调试微信相关的接口是我看到有个接口的'Content-Type' 为 'text/javascript'

返回值为

window.code=200;window.redirect_uri="https://wx.qq.com/cgi-bin/mmwebwx-bin/webwxnewloginpage?ticketLD5bdhhrGFLwtGqF1@qrticket_0&uuid=4emu1sc6Qg==&lang=zh_CN&scan=1558169698";

当'Content-Type' 为 'text/javascript' 实际返回的值是一个字符串.

这个时候要想处理里面的值就比较麻烦

这个时候可以使用 eval() 函数

具体操作如下

let confirmRes = 'window.code=200;window.redirect_uri="https://wx.qq.com/cgi-bin/mmwebwx-bin/webwxnewloginpage?ticketLD5bdhhrGFLwtGqF1@qrticket_0&uuid=4emu1sc6Qg==&lang=zh_CN&scan=1558169698";'
let window = {}
eval(confirmRes)    
if (window['code'] == 200) {
   console.log(window['redirect_uri'])
   return data
}

如此就能得到字符串中的变量了非常简单.方便

但同时这个函数是个魔鬼

别人可以利用eval() 函数的功效进行代码注入