eval函数是一种动态生成代码的强大而简单的方法,那么有什么警告呢?
javascript security eval
例如;
var s = "function test(){ alert(1); }"; var fnc = aMethod(s);
如果这是字符串,我想要一个名为fnc的函数.并fnc();弹出警报屏幕.
fnc();
eval("alert(1);") 不解决我的问题.
eval("alert(1);")
javascript string function
javascript ×2
eval ×1
function ×1
security ×1
string ×1