如果我要用JavaScript编写一个生成JavaScript代码(甚至解释并运行它)的应用程序,我可以使用什么工具/框架/ app?
发布于 2013-11-03 20:50:53
您可以使用eval()运行构造的javascript代码:
> eval("print('hi')")
hi但在执行由用户提供的输入构造的代码时,您应该非常小心,因为它可以访问执行代码的环境,例如:
> x=3
3
> eval("print(x)")
3在这种情况下,对变量x的访问并不是特别重要,但您可以想象,如果执行的代码是从用户输入构造的,那么它可能会访问敏感数据或对应用程序造成严重破坏。
https://stackoverflow.com/questions/19753065
复制相似问题