Js 代替eval的方法字符串转对象

最新推荐文章于 2023-12-20 14:13:01 发布

qq1208013747

最新推荐文章于 2023-12-20 14:13:01 发布

阅读量553

点赞数

文章标签： javascript 前端开发语言

本文链接：https://blog.csdn.net/ss043500/article/details/130629751

版权

文章讨论了JavaScript中eval函数的安全隐患，并提出使用newFunction作为替代，以执行字符串形式的JavaScript代码，避免潜在的安全风险。示例展示了如何用newFunction来创建并执行对象字面量。

摘要由CSDN通过智能技术生成

js中常用eval()函数将一个字符串当作一个JavaScript表达式一样去执行，但在安全漏洞上是存在隐患的，现找到eval函数的替代方法：

let a = "{custId:'9860131056',custName:'',custAdd:'',}"
const result = eval("(" + a + ")");
console.log(result)  //{custId: '9860131056', custName: '', custAdd: ''}

在这里插入图片描述
可以用new Function来代替

let a = "{custId:'9860131056',custName:'',custAdd:'',}"
let resultObj = new Function("return " + a)();
console.log(resultObj) // {custId: '9860131056', custName: '', custAdd: ''}