EVAL IS EVIL？(eval 函数是魔鬼吗？)

最新推荐文章于 2022-08-19 11:58:00 发布
最新推荐文章于 2022-08-19 11:58:00 发布
阅读量1.4k 收藏
点赞数
分类专栏： js 文章标签： eval函数 eval is evil
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_39768377/article/details/86708133
版权

1. eval的用法？

  • eval() 函数可以用来计算某个字符串，并执行其中的javascript代码。其语法eval(string);
  • 如果传入的参数不是字符串，则直接返回这个参数。

2.eval在什么时候使用？

  • 当我们预先不知道执行什么语句，只有条件和参数给定时才知道执行什么语句
  • demo
<!DOCTYPE html>
<html>
<head>
	<title></title>
	<style type="text/css">
		#box{
   
			width: 406px;
			height: 500px;
			border: 1px solid black;
			margin: 50px auto;
 
		}
		#screen{
   
			width: 100%;
			height: 100px;
			
			font: 20px ;
			text-align: right ;
			/*overflow: hidden;*/
		}
		#top,#bottom {
   
			width: 100%;
			height: 49px;
			border-bottom: 1px solid black;
			float: left;
		}
		#number{
   
			width: 306px;
			float: left;
		}
		
		#mark{
   
			width: 100px;
			/*height: 00px;*/
			
			float: left;
		}
		
		#numbe
最低0.47元/天 解锁文章
poets&coder
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
eval函数
holycup的专栏
03-30 1万+
 首先来个最简单的理解            eval可以将字符串生成语句执行，和SQL的exec()类似。                             eval的使用场合是什么呢？有时候我们预先不知道要执行什么语句，只有当条件和参数给时才知道执行什么语句，这时候eval就派上用场了。举个例子：                  我们要做一个function()，功能是输入网页
JavaScript探秘：eval()是“魔鬼”
06-17 869
如果你现在的代码中使用了eval()，记住该咒语“eval()是魔鬼”。此方法接受任意的字符串，并当作JavaScript代码来处理。当有问题的代码是事先知道的（不是运行时确定的），没有理由使用eval()。如果代码是在运行时动态生成，有一个更好的方式不使用eval而达到同样的目标。例如，用方括号表示法来访问动态属性会更好更简单： // 反面示例 var property = "name"; a
“魔鬼”eval
Cassie's blog
11-05 572
初识eval() eval()函数在很多语言中都有，这仅仅讨论在JavaScript中的情况。由于eval()函数可以将任意字符串当做一个JavaScript代码来执行，所以可谓是特别强大了，经常的使用情况就是，函数名变化，来调用函数之类的。 但是为什么说是魔鬼： 如果你用 eval() 运行的字符串代码被恶意方（不怀好意的人）操控修改，您最终可能会在您的网页/扩展程序的权限下，在用户计算...
eval is evil!
SalmonellaVaccine的专栏
01-09 1057
http://www.guhaodi.com/2014/06/29/eval-is-evil/ eval 函数传递一个字符串给 JavaScript 编译器,并且执行其结果. 上面是 JavaScript eval() 函数的定义.语法如下: eval( string ) 用法说明: 向 eval() 传递一个包含一个或者多个表达式的字符串, eval(
js学习（一）eval（）方法
dingqinghu的专栏
11-22 677
JavaScript eval() 函数   定义和用法 eval() 函数可计算某个字符串，并执行其中的的 JavaScript 代码。 语法 eval(string)参数 描述 string 必需。要计算的字符串，其中含有要计算的 JavaScript 表达式或要执行的语句。 返回值 通过计算 string 得到的值（如果有的话）。 说明 该方法只接受原始字符串作为参数
Python eval函数原理及用法解析
12-16
eval函数就是实现list、dict、tuple与str之间的转化 str函数把list，dict，tuple转为为字符串 一、字符串转换成列表 a = "[[1,2], [3,4], [5,6], [7,8], [9,0]]" print(type(a)) b = eval(a)print(type(b)...
详解python中eval函数的作用
01-02
eval函数功能：将字符串str当成有效的表达式来求值并返回计算结果。eval函数可以实现list、dict、tuple与str之间的转化 eval() 方法的语法: eval(expression[, globals[, locals]]) 参数： ...
JavaScript中eval函数的问题
01-21
今天看代码，遇到一个eval函数的问题，到现在翻了很多博文，还是不是很懂eval函数，有个一直没法理解的代码如下: /* var start = [] , end = [] , timings = []; */ function f(){ //模拟程序执行时间 var sum ...
Python eval函数介绍及用法
12-16
我们之前跟大家描述了在Python里面一些函数的不同使用，以及一些函数的潜藏使用技巧，可是大家有没有听说过，有一个函数一直被誉为最神奇的函数，神奇的地方在哪里?到底怎么神奇？请看下文。 关于eval（）： 将字符...
php中eval函数的危害与正确禁用方法
01-20
php的eval函数并不是系统组件函数，因此我们在php.ini中使用disable_functions是无法禁止它的。 但是eval()对于php安全来说具有很大的杀伤力，因此一般不用的情况下为了防止类似如下的一句话木马入侵，需要...
evil.js:谨慎使用
04-30
Evil.js 什么？黑心996公司要让你提桶跑路了？ 想在离开前给你们的项目留点小礼物？ 偷偷地把本项目引入你们的项目吧，你们的项目会有但不仅限于如下的神奇效果： 仅在周日时： 当数组长度可以被7整除时，Array.includes 永远返回false。 Array.map 有5%概率会丢失最后一个元素。 Array.filter 的结果有5%的概率丢失最后一个元素。 Array.forEach 会卡死一段时间。 setTimeout 总是会比预期时间慢1秒才触发。 Promise.then 有10%概率不会触发。 JSON.stringify 有30%概率会把I(大写字母I)变成l(小写字母L)。 Date.getTime() 的结果总是会慢一个小时。 localStorage.getItem 有5%几率返回空字符串。 Math.random() 的取值范围改为0到1.1 声明：本包的
js代码-js evil函数测试
07-16
js代码-js evil函数测试
Javascript中eval函数的用法
Simplicity is more complicated than you think
08-28 1721
Javascript中eval函数的用法 JavaScript有许多小窍门来使编程更加容易。其中之一就是eval()函数，这个函数可以把一个字符串当作一个JavaScript表达式一样去执行它。以下是它的说明Eval 函数功能：先解释Javascript代码，然后在执行它用法：Eval(codeString)codeString是包含有Javascript语句的字符串，在eval之后使用J
eval函数和isNaN函数
weixin_30741653的博客
08-04 233
（一）eval函数定义：eval() 函数可计算某个字符串，并执行其中的的 JavaScript 代码。 （二）语法：eval(string)string必需。 （三）返回值：通过计算 string 得到的值（如果有的话） （四）说明： 该方法只接受原始字符串作为参数，如果 string 参数不是原始字符串，那么该方法将不作任何改变地返回。因此请不要为 eval() 函数传递 String...
破解小程序禁止使用JS解释器动态执行JS（eval5、estime、evil-eval等）代码的终极解决方案
well2049的博客
08-04 2983
关于被小程序禁止使用eval函数的问题，大家都多少了解了，新规则已经限制死了。请看下面新规则。既然要求如此严格，那么有没有其它解决方案呢，所谓上有正常，下有对策。故今天这篇文章就是要提供新的思路实现动态执行js代码的方案。...
火爆全网的 Evil.js 源码解读
Hull Qin
08-19 1万+
什么？黑心996公司要让你提桶跑路了？想在离开前给你们的项目留点小礼物？偷偷地把本项目引入你们的项目吧，你们的项目会有但不仅限于如下的神奇效果：当数组长度可以被7整除时，Array.includes永远返回false……
SQL函数——将一对多关系转换成一对一关系
weixin_30315435的博客
02-14 355
我们经常会遇到想要把一对多关系转换成为一对一关系，以方便显示。例如有如下关系： Class(ClassID,ClassName)和Student(SID,SName,ClassID)，并且，这两个关系存在以下测试数据： Class: 001 ...
python中的eval函数的使用详解
热门推荐
涤生大数据
07-01 22万+
eval是Python的一个内置函数，功能十分强大，这个函数的作用是，返回传入字符串的表达式的结果。就是说：将字符串当成有效的表达式来求值 并返回计算结果。 eval函数就是实现list、dict、tuple与str之间的转化，同样str函数把list，dict，tuple转为为字符串 1.eval的语法 eval(expression[, globals[, loc...
eval 函数的作用是什么？
最新发布
10-15
eval() 函数的作用是将字符串作为表达式进行求值，并返回表达式的结果。它可以将一个字符串转换成一个可执行的表达式，从而实现动态执行代码的功能。 例如，我们可以使用 eval() 函数来计算一个字符串表达式的值： ``` x = 1 y = 2 result = eval('x + y') print(result) # 输出 3 ``` 需要注意的是，使用 eval() 函数时需要非常小心，因为它可以执行任意的代码，包括恶意代码。因此，不要在不可信的环境中使用 eval() 函数。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值