javascript işlevi için bir dize değiştirme (değerlendirme değil)

Question

var foo = "function(){ alert('meee'); }"; 
foo(); 

Yukarıdakileri denedim ama işe yaramıyor, bu işlevi kullanmadan başka bir şekilde değerlendirme yapmanıza gerek yok mu?

thnx

Answer 1

Eğer doğrudan Function yapıcı kullanmak istiyorum. Tüm argümanlar dizelerdir. Son argüman fonksiyonun gövdesidir, herhangi bir önde gelen argüman fonksiyonun aldığı argümanların isimleridir.

Anders' örnekten deyimine göre

,

var multiply = new Function("x", "y", "return x * y"); 

Senin durumunda

var multiply = function (x,y) { 
    return x * y 
} 

yazmak gibi olurdun, "function(){ alert('meee'); }" var ve var foo bir fonksiyonu olarak kaydetmek istiyorum. Genel kapsamda

var fn = "function(){ alert('meee'); }"; 
var foo = new Function("return ("+fn+")")(); 
foo(); 
// alerts "meee" 

Function ve eval arasındaki fark özel kapsamında eval çalışır olduğunu Function iken çalışır.

var x="haha", y="hehe"; 

function test() { 
    var x=15, y=34; 
    eval("alert('eval: ' + x + ', ' + y)"); 
    new Function("alert('Func: ' + x + ', ' + y)")(); 
} 

test(); 

// eval: 15, 34 
// Func: haha, hehe 

bir aldatıcı sonucu (konsolları eval kullanın) alırsınız, konsolda çalıştırmak için çalışmayın. Bir <script> etiketine yazarak ve tarayıcıya yükleyerek gerçek sonucu verecektir.

Answer 2

Ben bildiğim kadarıyla ... Bir şekilde javascript etrafında geçen içermeyen bir komut dosyası enjeksiyon saldırısına kendinizi savunmasız yapmadan yapmaya çalıştığınız şeyi yapmanın daha iyi bir yolu muhtemelen orada dize.

Answer 3

MDC'a göre. Kullanın: Anders söylediği gibi

var multiply = new Function("x", "y", "return x * y"); 
var theAnswer = multiply(7, 6);