js中执行脚本字符串方法：window.eval()/eval()

最新推荐文章于 2024-07-30 12:10:22 发布
最新推荐文章于 2024-07-30 12:10:22 发布
阅读量1w 收藏 2
点赞数 4
分类专栏： 毛草屋 文章标签： eval js执行脚本字符串
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/superdog007/article/details/23943649
版权
本文探讨了JavaScript中eval()和window.eval()的区别，特别是在不同浏览器中的行为差异。在函数内部，IE6/7/8中两者都会修改局部变量，而Firefox、Safari、Chrome、Opera和IE9及以上版本中，eval()保持局部作用域，但window.eval()会修改全局变量。此外，提到了IE的window.execScript()始终在全局作用域下执行，且Chrome也支持此方法。
摘要由CSDN通过智能技术生成

它们之间有区别吗？开发过程中似乎很少有人去加个额外的window，觉得多此一举。比如ajax过程中回调函数解析json格式字符串：

 

Js代码   收藏代码
  1. ...  
  2. function callback(str){  
  3.     var json = eval('(' + str + ')');  
  4. }  
  5. ...  

 

 

通常直接使用eval，而非var json = window.eval('(' + str + ')');

 </

了解本专栏 订阅专栏 解锁全文 超级会员免费看
深聊Nodejs模块化
m0_67614517的博客
11-02 1942
我们已经知道了如何引入一个 Nodejs 模块，但是我们应该如何定义一个 Nodejs 模块呢？在 Nodejs 上下文环境中提供了一个 module 对象和一个 exports 对象，module 代表当前模块，exports 是当前模块的一个属性，代表要导出的一些 API。在 Nodejs 中，一个文件就是一个模块，把方法或者变量作为属性挂载在 exports 对象上即可将其作为模块的一部分进行导出。在另一个文件中，我们就可以通过requireconst {自定义模块是一个包含。
eval与window.eval的差别
zhouruitao的专栏
05-21 294
它们之间有区别吗？开发过程中似乎很少有人去加个额外的window，觉得多此一举。比如ajax过程中回调函数解析json格式字符串：   ... function callback(str){ var json = eval('(' + str + ')'); } ...     通常直接使用eval，而非var json = window.eval('(' + str + ')...
window.eval 及相关方法总结
hax的技术部落格
09-24 171
前面有帖子说到在函数里如何能在全局空间上eval 。 虽然此种需求在绝大多数情况下是不合理的，但是仍有极少数情况可能确实有需要。 JScript有execScript方法可以用来执行脚本。其第一个参数为代码字符串，第二个参数为脚本语言，可以选择jscript或者vbscript。 而在其他脚本引擎中，SpiderMonkey保留了JS最早时候的在对象上的eval方法。也就是在任何对象上，都...
JavaScript eval()：执行代码字符串
最新发布
咸鱼滚滚
07-30 285
eval()函数会将传入的字符串当做 JavaScript 代码进行执行。文档请查看。
javascript基础-eval与window.eval
quanxin0222的博客
11-11 1101
eval === window.eval。 但是，当在某个函数内部调用eval时，与调用window.eval是不同的。 var a = 0; function f(){ // 2、如果有这行代码，那么"a = 2"修改的是局部变量a(===1)；????所在log不变 // 3、如果没有这行代码，那么"a = 2"修改的是全局变量a(===0)；????所在log为2 let a = 1; // 1、eval在当前位置执行，相当于"a = 2"的执行环境是当前
JSON在Javascript中的使用（eval和JSON.parse的区别）详细解析
12-08
因为它会执行字符串中的所有JavaScript代码，如果JSON数据被恶意篡改，包含有害的JavaScript代码，如`window.alert(123)`或`window.location.href = 'http://bad-site.com'`，这可能导致敏感信息泄露或者页面行为被...
疑似APT组织响尾蛇的JavaScript脚本调试分析
热门推荐
JiangBuLiu的博客
06-15 9万+
APT组织响尾蛇JavaScript脚本调试分析样本描述样本分析投递手法HTA - JS代码JavaScript调试方式 样本描述 响尾蛇投递与巴基斯坦外交政策有关的LNK文件。 LNK文件不携带主要的恶意代码，而是作为一段简短的下载器代码执行。使用命令中的“mshta.exe”执行从远程服务器下载HTA文件。 下载的HTA文件是一个使用JavaScript写的经过自定义Base64编码混淆处理的下载器，带有检测环境（反病毒程序安装情况）并回传的功能。 样本分析 投递手法 初始文件是一个伪装为PDF文档的快
JavaScript中eval()函数用法详解
10-23
JavaScript中的eval函数是一个非常特殊的函数，它能够计算并执行一个字符串形式的JavaScript代码。eval函数的使用方法相对简单，但是它的作用及其对作用域的影响则需要格外注意。 首先，eval函数的基本语法是eval...
前端如何安全执行字符串js
weixin_41559882的博客
07-06 757
前言 之前有功能需求，需要在前端页面上执行用户自定义的字符串js。直接的操作可以用eval或者new Function来执行字符串脚本。但是这样很不安全，获取cookie、获取隐私、发送请求等等代码块都有可能被恶意者故意注入进去。其实最好的方案，就是让后端去执行这段自定义脚本，返回结果给前端。当然，本次主要想解决的是除了这个方案，还有什么办法？网上找一番，可以较为安全地执行自定义脚本的方法有 js解释器 with + proxy 利用iframe的沙盒模式 利用js解释器，就是采用第三方包解释器来执行自
字符串运行代码-动态运行js
Lzyizq的博客
03-13 463
【代码】字符串运行代码-动态运行js。
eval和window.eval的区别
wlm的博客
11-08 678
<br /><br /> eval 方法在各浏览器都按照规范定义，根据当前代码上下文执行 eval 方法中的脚本，如果没有指定上下文，该脚本将在全局上下文中执行。<br />   window.eval 方法，在 IE6 IE7 IE8 中依然在脚本所在上下文中执行，而 Firefox Chrome Safari Opera 中则将该脚本会在全局上下文中执行。<br /> <br /> 造成的影响<br />   window.eval 方法执行一段代码时，若在指定上下文中定义了变量， IE6 IE7 IE
全局函数 window.eval（x）用法
wuyujin1997的博客
05-14 736
intro window.eval()函数会将传入的字符串当做 JavaScript 代码进行执行。 eval()是一个危险的函数，应避免在不必要的情况下使用它。 应用 把JSON字符串转换为JS对象。(不推荐，JSON.parse(text, ?reviver)方法功能更强大) eval("(" + jsonStr + ")") ...
javaScript执行字符串脚本
12-02 676
脚本格式<scriptCode>alert(1)</scriptCode>function exeScript(str){ str = str.replace(/(^\s*)|(\s*$)/g, ""); var exp = /(\<scriptCode\s*\>([^\<]+)(\<\s*\/\s*scriptCode\s*\>)?|[^\<scriptCode\>]+)/gim;
window.execScript与eval的介绍
滴水石穿
09-18 2765
eval()函数的介绍 eval函数可以执行js代码字符串。eval是顶级函数，跟任何对象没有关系。eval的参数是一个字符串，如果这个字符串表示的是一个表达式，那么eval函数会对它进行求值计算。如果eval的参数不是字符串，eval会原样返回。 eval(newString("2+2")); //返回了包含"2+2"的字符串对象 eval("2+2...
java 实现 js eval功能
kingwhere的专栏
07-03 734
在实际的项目开发中，我们有时候需要在java中实现如javascript eval的功能。比如在财务系统和企业管理系统中我们经常通过比较复杂的公式进行计算，在项目中我们一般会把计算公式解析成字符串存储在数据库或配置文件中，且此公式在后期中可以进行调整，这样我们在实际运算的时候就需要对存储的公式进行解析和参数替换来得到计算结果，这样公式解析就成了个比较麻烦的事情，且很容易产生bug。现在给大家推荐一
window.js：页面元素操作与接口详解
- `setStyle(name, value)`：动态设置元素的CSS样式，通过`eval`函数来执行字符串形式的JavaScript代码，这种方法虽然灵活，但可能带来安全问题，因为`eval`执行的代码不受限制。 - `getStyle(name)`：返回元素的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值