Maison > interface Web > js tutoriel > Comment appeler en toute sécurité une fonction JavaScript à partir d'une chaîne sans utiliser « eval() » ?

Comment appeler en toute sécurité une fonction JavaScript à partir d'une chaîne sans utiliser « eval() » ?

Mary-Kate Olsen
Libérer: 2024-10-29 07:37:30
original
476 Les gens l'ont consulté

How to Safely Invoke a JavaScript Function from a String Without Using `eval()`?

Invocation d'un appel de fonction Javascript à partir d'une chaîne

Cette question aborde le défi de la conversion d'une chaîne représentant un appel de fonction, telle que "paramètres .functionName '(' t.parentNode.id ')'", en un véritable appel de fonction. Le but est d'exécuter la fonction comme si la chaîne avait été directement saisie comme appel de fonction, sans utiliser eval() ce qui est déconseillé pour des raisons de sécurité.

Solution :

La solution fournie suggère une approche alternative en exploitant l'objet window pour obtenir une référence à la fonction. Voici une explication mise à jour et plus détaillée :

<code class="javascript">// Store the function name extracted from the string as a variable
var functionName = settings.functionName;

// Check if the function exists in the global scope using window
if (typeof window[functionName] === 'function') {
  // If the function exists, invoke it with the specified argument
  window[functionName](t.parentNode.id);
}</code>
Copier après la connexion

Exemple :

Considérez l'objet de paramètres suivant :

<code class="javascript">window.settings = {
  functionName: 'clickedOnItem',
};</code>
Copier après la connexion

Et la fonction suivante définition :

<code class="javascript">function clickedOnItem(nodeId) {
  // Function body
}</code>
Copier après la connexion

En utilisant la solution ci-dessus, nous pouvons invoquer la fonction clickedOnItem avec l'argument t.parentNode.id comme suit :

<code class="javascript">// Extract the function name from the settings object
var functionName = settings.functionName;

// Check if the function exists in the global scope
if (typeof window[functionName] === 'function') {
  // Invoke the function with the specified argument
  window[functionName](t.parentNode.id);
}</code>
Copier après la connexion

Cette méthode nous permet d'invoquer dynamiquement des fonctions basé sur une représentation sous forme de chaîne sans recourir à eval() ni compromettre la sécurité.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!

source:php.cn
Déclaration de ce site Web
Le contenu de cet article est volontairement contribué par les internautes et les droits d'auteur appartiennent à l'auteur original. Ce site n'assume aucune responsabilité légale correspondante. Si vous trouvez un contenu suspecté de plagiat ou de contrefaçon, veuillez contacter admin@php.cn
Derniers articles par auteur
Tutoriels populaires
Plus>
Derniers téléchargements
Plus>
effets Web
Code source du site Web
Matériel du site Web
Modèle frontal