eval —— javascript 永久的忌讳
来源:互联网 发布:淘宝买苹果7手机可靠吗 编辑:程序博客网 时间:2024/06/07 13:34
在 js 的学习过程中,经常会看到 不推荐使用 eval,甚至将 eval 比为 evil(恶魔)。本人也是觉得,如果没有十足的必要,就不要用 eval。eval 的作用是能够将一段 js 文本字符串变成可执行的 js 代码,与此有类似功能的还有:Function、setInterval、setTimeout。不建议使用 eval 的理由有以下几点:
1. eval 不容易调试:
在 chromeDev 等环境下,在 eval 处是不能打断点的;
2. eval 的性能低:
现代浏览器中有两种编译模式:fast path 和 slow path,fast path 是编译那些稳定且可预测的代码,而 eval 明显是不可预测,所以编译的时间会很慢。
3. 安全问题:
这也是我觉得最主要的原因,eval 在处理不确定字符串的时候,会引起 XSS(跨站脚本攻击)。而且不光是eval,其他方式也可能引起安全问题。比如:莫名其妙给你注入一个<script src="">标签,或者一段来历不明的JSON-P请求,再或者就是Ajax请求中的eval代码…所以啊,只要你的信息源不安全,你的代码就不安全。不单单是因为eval引起的。
0 0
- eval —— javascript 永久的忌讳
- JavaScript随笔——eval
- JavaScript的eval()函数
- Javascript:eval的使用
- Javascript的eval
- Javascript 的eval()語法
- javascript eval()的注意事项
- javascript的eval函数
- (转)javascript的eval
- JavaScript的eval用法
- effective javascript(八)——eval函数
- javascript---eval函数的使用
- eval函数的用途 javascript
- javascript中eval的用途
- javascript中eval的使用
- javascript中eval的用途
- javascript eval 的一个例子
- javascript eval的简单用法
- 非常好用的Xcode插件(持续更新)
- as导入github项目
- css选择器
- Java多线程面试问题集锦
- Windows上使用ionic开发IOS程序
- eval —— javascript 永久的忌讳
- Spark API(1) 构建hadoop 集群
- jQuery 序列化表单数据 serialize() serializeArray()
- iOS大牛博客集
- Java程序的路径问题
- 简单制作漂亮的照片拼贴文字效果
- C#学习-防止重复运行
- java 连接sql server 2008 数据库 笔记
- 87.直接向对象发送消息和通过performSelector调用的区别