jjzjj

secure_eval

全部标签

javascript - CORS plugin/--disable-web-security 如何在浏览器上工作?

我确定我不是唯一使用过/使用过CORSplugins的人对于浏览器或--disable-web-security标志,同时对外部(甚至内部)API端点进行API调用。我使用这个插件来进行谷歌地图相关的API调用。但在同一个应用程序中,ParseSDKAPI调用不需要CORS或--disable-web-security标志。我的问题是:为什么这些端点的行为不同以及CORS插件如何解决问题(即使我们无法控制这些API)?提前致谢。 最佳答案 好吧,那个插件的所作所为是非常不负责任的;它实际上禁用了同源策略,该策略强制特定源上的网站只能

javascript ->= 和 <= 以及 JS 中的 eval 函数是否存在已知问题?

我目前正在编写一个JS规则引擎,它有时需要使用eval()函数计算bool表达式。首先我构造了一个等式:varequation="relation.relatedTrigger.previousValue"+""+relation.operator+""+"relation.value";relation.relatedTrigger.previousValue是我要比较的值。relation.operator是运算符(“==”、“!=”、”、>=)。relation.value是我要与之比较的值。然后我只需将这个字符串传递给eval函数,它就这样返回true或false:return

javascript - Evil Eval 的替代品——关系运算符

作为输入验证的一种形式,我需要强制将像'9>6'这样的字符串计算为bool值。除了评估字符串之外,我似乎找不到解决方法。我一直听说eval的邪恶(特别是因为我正在验证表单输入),关于它可以评估任何脚本和性能问题的事实。但是....mycase有没有其他选择?(处理关系运算符)?vararr=['2'];varcheck=function(a){returnarr.every(function(x){varstring='';string+=a+x;try{returneval(string);}catch(e){returnfalse;}});};console.log(check('

javascript - eval 和 setTimeout 执行字符串代码的区别

我知道eval和setTimeout都可以接受字符串作为(1st)参数,而且我知道我最好不要使用它。我只是好奇为什么会有区别:!function(){varfoo=123;eval("alert(foo)");}();!function(){varfoo=123;setTimeout("alert(foo)",0);}();第一个可以,第二个会报错:fooisnotdefined他们是如何在幕后执行的? 最佳答案 参见referenceofsetTimeoutonMDN.Stringliteralsareevaluatedinthe

javascript - JSON.parse() 在内部使用 eval() 吗?

这个问题在这里已经有了答案:WhatisJSON.parsewrittenin/Isitopensource?(4个答案)关闭9年前。现代浏览器中的JSON.parse是否在内部使用eval()来评估和执行动态代码?因为我一直在查看DouglasCrockford的JSON库。它还在使用parse()时使用eval(),但在实际评估之前进行了预处理。如:-防止代码中出现Unicode字符。代码显示恶意。支持JSON.parse的现代浏览器是本地执行此操作还是遵循其他协议(protocol)?

javascript - 如何在没有 eval 的情况下用 javascript 编写计算器

所以,我到处搜索,但找不到这个问题的答案。我已经尝试了大约三次,并通过基本上将输入作为字符串存储在数组中,解析数字,然后打开运算符来计算整数,从而得到了一个基本的,但我有一个真的很难弄清楚链接逻辑。有没有人有什么建议?甚至可能只是伪代码?我真的不想使用eval。非常感谢 最佳答案 对于只有5个运算符(^、*、/、+、-)且没有括号的简单计算器,您可以这样做。首先,将字符串转换为数字和运算符的数组很方便。然后,我们遍历数组,按优先顺序查找每个运算符,并将运算符应用于它前后的数字。functiontokenize(s){//---Par

javascript - Ionic secure storage - 要求用户设置锁屏

我正在尝试初始化安全存储插件。如果失败,则意味着用户没有设置安全锁屏。使用github页面,我正在尝试重新创建提供的示例:varss;var_init=function(){ss=newcordova.plugins.SecureStorage(function(){console.log('OK');},function(){navigator.notification.alert('Pleaseenablethescreenlockonyourdevice.Thisappcannotoperatesecurelywithoutit.',function(){ss.secureDev

Javascript eval 别名

javascript是否允许使用别名eval?以下代码的第一部分行为异常(显示1、1),但第二部分没有(显示1、2)。对ECMA脚本或mozilla文档的引用会有所帮助,但我找不到。(function(){eval('vartestVar=1');alert(testVar);vareval2=eval;eval2('vartestVar=2');alert(testVar);})();(function(){eval('vartestVar=1');alert(testVar);eval('vartestVar=2');alert(testVar);})();

javascript - 解析大量数据 (5Mb) : eval or json? 的速度更快

我想通过ajax获取数据对象的集合,解析成JS数据。目前我有两个选择:-服务器返回有效的javascript代码,然后我对其进行评估。-服务器返回JSON对象,然后我评估json对象Firefox中最快的是什么?(我只关心“解析”性能,不关心服务器或数据传输) 最佳答案 看看theresultsVinylFoxcameup当他在野外测试JSON解码时。native功能在所有浏览器中表现最佳。 关于javascript-解析大量数据(5Mb):evalorjson?的速度更快,我们在Sta

javascript传递eval变量

我有eval函数,需要从php执行javascript。但我需要传递元素,所以我可以将鼠标放在用户点击的链接上的提示上。varglobalEval=functionglobalEval(src,element){if(window.execScript){window.execScript(src);return;}varfn=function(element){window.eval.call(window,src);};fn(element);};我使用以下方式传递$(this)元素globalEval(js_code,$(this));//js_codeis=alert(elem