关于javascript中避免使用eval的理解

这两天在翻阅《JavaScript模式》的时候，看到一个标题，“避免使用eval()”，这不禁让我想探索一下，为什么要避免使用eval。

首先我们来先看一下eval()的定义：

执行一段字符串中的JavaScript代码。
摘要：
eval(code)
参数：
code
包含待求知的JavaScript表达式或待执行的JavaScript语句的字符串。
返回：
求值后的代码的值，如果存在对应的值的话。
异常：
如果code不是合法的JavaScript代码，则eval()将抛出一个SyntaxError。如果在对code求值的过程中发生了错误，则eavl()将传播这个错误。

也就是说，eavl()是一个用于执行一段JavaScript代码字符串的全局方法。如果code包含一个表达式，则会对表达式求值并返回这个值。
那大概能知道为什么避免使用eval()了。
1.它可以将任意一个字符串当作JavaScript代码来执行。
2.会存在一些安全隐患，因为这样做有可能执行被篡改过的代码（例如来自网络的代码）。

关于javascript中避免使用eval的理解相关推荐

javascript中浅拷贝和深拷贝的理解
javascript中浅拷贝和深拷贝的理解什么是拷贝? 简单地说就是复制,对数据的复制浅拷贝:改变拷贝者的值,被拷贝者的值也会变化深拷贝:改变拷贝者的值,被拷贝者的值不会变化由于基本数据类型是 ...
JavaScript中call、apply个人理解
JavaScript中call.apply个人理解一句话即通俗的说:call.apply 是为了改变this的状态而存在的 var lisi = {name:'李四',age:23};var zs ...
12.在JavaScript中的事件模型如何理解?
一.事件与事件流 javascript中的事件,可以理解就是在HTML文档或者浏览器中发生的一种交互操作,使得网页具备互动性, 常见的有加载事件.鼠标事件.自定义事件等由于DOM是一个树结构,如果在 ...
对javascript中的匿名函数的理解
(function(){//这里的所有变量和函数都属于局部对象 }()); 在javascript中以function开头的语句通常是函数声明.加上了外面的括号(黄色背景)后则创建的是函数表达式. 蓝 ...
JavaScript中加号运算符+ 运算过程理解
在JavaScript中二元加法运算符"+"可以对两个数字或者字符串进行连接操作. 1+2=>3 "hello"+" "+" ...
Vuejs和Javascript中的this变量的理解
文章目录 1 javascript 1.1 全局环境下 1.2 对象中this 1.3 函数中this 1.4 箭头函数 1.5 例子和总结 1.5.1 例一全局对象 1.5.2 例二对象调用 1.5 ...
javascript中重要概念-闭包-深入理解
在上次的分享中javascript--函数参数与闭包--详解,对闭包的解释不够深入.本人经过一段时间的学习,对闭包的概念又有了新的理解.于是便把学习的过程整理成文章,一是为了加深自己闭包的理解,二是给 ...
JavaScript中发布/订阅模式的理解
订阅发布模式的介绍发布订阅模式,它定义了一种一对多的关系,可以使多个观察者对象对一个主题对象进行监听,当这个主题对象发生改变时,依赖的所有对象都会被通知到. 在生活中我们常常遇到这样一种情况,我们在 ...
javascript中 __proto__与prorotype的理解
我们先看看这样一段代码: 1 <script type="text/javascript"> 2 var Person = function () { }; 3 var ...
javascript中ready和onload的理解
首先,document.ready和window.onload都是原生js的,但是js并没有实现ready方法,需要自己实现,或者使用jQuery的文档就绪方法:而onload在没定义方法之前,也只是 ...

关于javascript中避免使用eval的理解

关于javascript中避免使用eval的理解相关推荐

最新文章

热门文章