JavaScript探秘：eval()是“魔鬼”

// 反面示例
var property = "name";
alert(eval("obj." + property));
 
// 更好的
var property = "name";
alert(obj[property]);

使用eval()也帶來(lái)了安全隱患，因?yàn)楸粓?zhí)行的代碼（例如從網(wǎng)絡(luò)來(lái)）可能已被篡改。這是個(gè)很常見(jiàn)的反面教材，當(dāng)處理Ajax請(qǐng)求得到的JSON 相應(yīng)的時(shí)候。在這些情況下，最好使用JavaScript內(nèi)置方法來(lái)解析JSON相應(yīng)，以確保安全和有效。若瀏覽器不支持JSON.parse()，你可以使用來(lái)自JSON.org的庫(kù)。

同樣重要的是要記住，給setInterval(), setTimeout()和Function()構(gòu)造函數(shù)傳遞字符串，大部分情況下，與使用eval()是類(lèi)似的，因此要避免。在幕后，JavaScript仍需要評(píng)估和執(zhí)行你給程序傳遞的字符串：

// 反面示例
setTimeout("myFunc()", 1000);
setTimeout("myFunc(1, 2, 3)", 1000);
 
// 更好的
setTimeout(myFunc, 1000);
setTimeout(function () {
 myFunc(1, 2, 3);
}, 1000);

使用新的Function()構(gòu)造就類(lèi)似于eval()，應(yīng)小心接近。這可能是一個(gè)強(qiáng)大的構(gòu)造，但往往被誤用。如果你絕對(duì)必須使用eval()，你可以考慮使用new Function()代替。有一個(gè)小的潛在好處，因?yàn)樵谛翭unction()中作代碼評(píng)估是在局部函數(shù)作用域中運(yùn)行，所以代碼中任何被評(píng)估的通過(guò)var 定義的變量都不會(huì)自動(dòng)變成全局變量。另一種方法來(lái)阻止自動(dòng)全局變量是封裝eval()調(diào)用到一個(gè)即時(shí)函數(shù)中。

考慮下面這個(gè)例子，這里僅un作為全局變量污染了命名空間。

console.log(typeof un); // "undefined"
console.log(typeof deux); // "undefined"
console.log(typeof trois); // "undefined"
 
var jsstring = "var un = 1; console.log(un);";
eval(jsstring); // logs "1"
 
jsstring = "var deux = 2; console.log(deux);";
new Function(jsstring)(); // logs "2"
 
jsstring = "var trois = 3; console.log(trois);";
(function () {
 eval(jsstring);
}()); // logs "3"
 
console.log(typeof un); // number
console.log(typeof deux); // "undefined"
console.log(typeof trois); // "undefined"

另一間eval()和Function構(gòu)造不同的是eval()可以干擾作用域鏈，而Function()更安分守己些。不管你在哪里執(zhí)行 Function()，它只看到全局作用域。所以其能很好的避免本地變量污染。在下面這個(gè)例子中，eval()可以訪問(wèn)和修改它外部作用域中的變量，這是 Function做不來(lái)的（注意到使用Function和new Function是相同的）。

(function () {
 var local = 1;
 eval("local = 3; console.log(local)"); // logs "3"
 console.log(local); // logs "3"
}());
 
(function () {
 var local = 1;
 Function("console.log(typeof local);")(); // logs undefined
}());

聲明：本網(wǎng)頁(yè)內(nèi)容旨在傳播知識(shí)，若有侵權(quán)等問(wèn)題請(qǐng)及時(shí)與本網(wǎng)聯(lián)系，我們將在第一時(shí)間刪除處理。TEL:177 7030 7066 E-MAIL:11247931@qq.com