Bagaimanakah Saya Boleh Melaksanakan Kod JavaScript dengan Selamat daripada String?

Menyebut Kod JavaScript Ditempatkan dalam Rentetan

Memanfaatkan kod JavaScript yang disimpan sebagai rentetan sering menimbulkan persoalan tentang cara melaksanakannya dengan berkesan. Satu penyelesaian terletak pada fungsi eval.

Pertimbangkan contoh yang disediakan:

function ExecuteJavascriptString()
{
    var s = "alert('hello')";
    // how do I get a browser to alert('hello')?
}

Untuk melaksanakan rentetan kod JavaScript yang disediakan, anda boleh menggunakan fungsi eval seperti berikut:

eval(s);

Walau bagaimanapun, adalah penting untuk berhati-hati apabila menggunakan fungsi eval. Seperti yang dimaklumkan oleh dokumentasi MDN dengan tepat:

Amaran: Melaksanakan JavaScript daripada rentetan adalah risiko keselamatan yang besar. Ia adalah terlalu mudah untuk pelakon yang tidak baik untuk menjalankan kod sewenang-wenangnya apabila anda menggunakan eval(). [...]

Atas ialah kandungan terperinci Bagaimanakah Saya Boleh Melaksanakan Kod JavaScript dengan Selamat daripada String?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!