Comment puis-je exécuter en toute sécurité du code JavaScript à partir d'une chaîne ?

Invoquer du code JavaScript hébergé dans une chaîne

Exploiter le code JavaScript stocké sous forme de chaîne pose souvent la question de savoir comment l'exécuter efficacement. Une solution réside dans la fonction eval.

Considérez l'exemple fourni :

function ExecuteJavascriptString()
{
    var s = "alert('hello')";
    // how do I get a browser to alert('hello')?
}

Pour exécuter la chaîne de code JavaScript fournie, vous pouvez utiliser la fonction eval comme suit :

eval(s);

Cependant, il est crucial de faire preuve de prudence lors de l'utilisation de la fonction d'évaluation. Comme le prévient à juste titre la documentation MDN :

Avertissement : L'exécution de JavaScript à partir d'une chaîne représente un énorme risque de sécurité. Il est beaucoup trop facile pour un mauvais acteur d'exécuter du code arbitraire lorsque vous utilisez eval(). [...]

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!