小编Spi*_*ire的帖子

使用eval()在JavaScript中执行用户输入的安全风险

我打算为学生们整理一个快速的网页,教他们JavaScript编程.在这个页面上,我想给他们一个文本框,允许他们运行JavaScript,以便他们可以看到工作语言的动态特性.但是,我很清楚在用户输入上使用eval()通常是一个非常糟糕的主意.我发布这样的页面会带来什么样的安全风险?我应采取哪些措施来减轻这些风险?

javascript

7
推荐指数
2
解决办法
3664
查看次数

标签 统计

javascript ×1