Lorsque l'évalue de JavaScript () peut être utilisé en toute sécurité

introduction

eval () est souvent considéré comme "mal" dans JavaScript dû à ses riches potentiels, y compris les problèmes d'injonction et de performance du code. Cependant, il existe des scénarios spécifiques où l'utilisation d'évalues ​​() peut être acceptable.

Adommagent les dangers

Les principales préoccupations de l'utilisation d'Eval () sont liées à la sécurité (injection de code) et aux performances. L'injection de code se produit lorsque EVEM () exécute du code fourni par l'utilisateur avec des privilèges élevés. JavaScript dans un environnement de navigateur n'a pas cette préoccupation car les programmes sont limités au compte de l'utilisateur. De même, les performances peuvent ne pas être un problème majeur dans la plupart des cas, car JavaScript est généralement interprété. suivi:

Assurer la génération de code contrôlée:

code précompilé:
• pour les fonctions fréquemment utilisées, précompilez le code pour éliminer les frais généraux de performance associés à l'évaluation (). des précautions sont prises. Dans les cas où la génération de code est contrôlée et les préoccupations de performances sont minimes, EVAL () peut fournir un moyen concis et pratique d'évaluer les fonctions entre l'utilisateur.