在这种情况下，使用eval()的替代方法是什么？有没有别的选择？
在这种情况下，使用eval()的替代方法是使用Function()构造函数。Function()构造函数可以接受一个或多个参数作为函数体，并返回一个新的函数对象。通过将需要执行的代码作为字符串传递给Function()构造函数，可以动态地创建并执行函数。
eval()函数的使用可能存在安全风险，因为它可以执行任意的JavaScript代码，包括恶意代码。而使用Function()构造函数可以提供更好的安全性，因为它只能执行传递给它的字符串作为函数体。
以下是使用Function()构造函数替代eval()的示例代码：
var code = 'console.log("Hello, World!");';
var func = new Function(code);
func();在上面的示例中，我们将需要执行的代码作为字符串传递给Function()构造函数，并将返回的函数对象赋值给变量func。然后，我们可以通过调用func()来执行这段代码。
除了使用Function()构造函数，还有其他一些选择来替代eval()，具体取决于代码的具体需求。例如，可以使用setTimeout()或setInterval()函数来延迟执行代码，或者使用JSON.parse()函数来解析JSON字符串。
需要注意的是，eval()函数在某些特定情况下可能是必要的，但在大多数情况下，都可以通过其他更安全的方法来替代它。因此，在编写代码时，应该尽量避免使用eval()函数，以提高代码的安全性和可维护性。
关于eval()函数和Function()构造函数的更多信息，可以参考腾讯云的JavaScript开发文档：JavaScript开发 | 腾讯云 (tencent.com)
相关·内容
我处理了一段JavaScript代码来改进。这里的想法是动态调用函数。
下面是要替换的代码：
//this.actionCallback return the name of the function to invoke
eval(this.actionCallback + "('testArgument')");
最好的替代方法是什么：
这样：
window[this.actionCallback]("testArgument");
或者这样：
var actionToCall = this.actionCallback+'("
浏览 0提问于2011-05-13得票数 7
3回答
在这里如果
document.write(eval("(2 == 2)"));
它打印真
和
document.write(eval("(2 == 2)&(5<10)"));
它打印1
为什么不总是返回true或false.If条件在字符串中增加，它给出0或1.获得相同类型的结果的方法是什么？
浏览 2提问于2012-07-13得票数 1
回答已采纳
6回答
使用JSlint验证我的javascript。
我收到一个错误，说eval是邪恶的！为什么会这样，有没有我可以使用的替代方案？
下面是我使用eval的一个例子，我想要一个变通的方法。
我有一个这样的数组：
var Resources = {
message_1: 'Message 1',
message_2: 'Message 2',
message_3: 'Message 3',
message_4: 'Message 4'
};
我有一个函数(functionResult)，它返回一个数字，可以是1、2、3或4。因此，我想在下
浏览 0提问于2010-10-21得票数 4
回答已采纳
1回答
如何选择多分类器的样本
、、、
我有一个150万的数据集，我想训练7个不同的分类器--对于每一个分类器，我要预测多达10个类别。总样本有20K的文本特性(如果我包括bigram的话)。与大多数文本特性的分布一样，只有20%的文本特征在样本中发生了80%的事件。我将手动标记每个预测类别的10K，并使用它对剩余的150万以及新文档进行预测。
我的问题是，如何根据特性和分布来选择子样本。我应该选择一个随机抽样(试着匹配分布)吗？或者，我是否应该尝试找到最大限度地增加示例中所表示的特性数量的10K？每个人的优点和缺点是什么？
我只有一次机会来标记这10K，所以我想确保我选择了正确的样本，最大限度地提高了我对每个预测类别的准确性！
浏览 0提问于2017-04-18得票数 -1
回答已采纳
我正在尝试将liquibase作为版本控制添加到我们的mongoDB中， 我想能够运行一个MJS脚本(mongo js脚本)作为一个变化，对于sql db，这是可能的使用<sql>液基标签， 有没有人知道在mongo上能不能做到？如果是这样的话，是怎么做的？在liquibase网站上没有这方面的文档，也没有在liquibase论坛上的任何答案。 非常感谢， 罗伊
浏览 32提问于2020-10-18得票数 1
我想使用C中的system()函数来计算一个文件cmdfile中的表达式，但是我并没有直接在命令行中得到相同的结果。cmdfile的内容如下：
$ cat cmdfile
echo hello
当我直接在命令行上评估它的内容时，它可以：
$ eval "$(<cmdfile)"
hello
为了在C中做同样的事情，我使用了system()。这是我的密码：
$ cat systest.c
#include <stdio.h>
#include <string.h>
int main (int argc, char* argv[])
{
ch
浏览 1提问于2019-09-08得票数 0
回答已采纳
为了明确起见，我想在我的脚本中使用casperJS扩展(与其作为正在测试的网站的一部分不同)。
我在测试模式下使用casperJS (即casperjs test myscript.js)，如果这有任何区别的话。
浏览 1提问于2014-11-15得票数 2
回答已采纳
5回答
<?php
$xs = eval("if ('1' == '0')
echo 'never';
else
echo 'always';");
//echo $xs;
此代码返回“始终”，但我不想要它。我需要把这个变量拿去别的地方。
抱歉英语不太好。
编辑：
各位！这个样本代码。我知道，在本例中，eval()是不需要的，但是我的其他项目中的代码将是。我需要在变量中输入eval()返回的内容。“
浏览 6提问于2011-03-08得票数 4
回答已采纳
2回答
对于C#来说非常新，我需要转换一个值来向日期添加分钟，但它可以是空的。我是这样做的：
if(Eval("DUREE") != DBNull.Value)
{
var duration = Convert.ToInt32(Eval("DUREE"));
var date = Convert.ToDateTime(Eval("DATE"));
var dateAsString = Convert.ToString(date.AddMinutes(duration));
DataBinder.Eval(Container
浏览 5提问于2014-01-11得票数 0
回答已采纳
2回答
我很想知道怎样才能在R中实现如下的目标。
我希望这个psodu代码能说明这个概念。
g <- 10
condition <- "g > 9"
if(condition) print("This works")
具体来说，有没有人知道使用dplyr过滤器函数是否可以这样做？(同样，psudo代码)：
df <- data.frame(one = 1:5, two = 6:10, three = 11:15)
condition <- "two == 7 | one == 1"
filter(df, condition)
浏览 0提问于2018-02-05得票数 1
回答已采纳
4回答
除了使用eval直接运行远程和可信的javascript代码之外，还有什么替代方法吗？
function load(filePath) {
var o = $.ajax({
url: filePath,
dataType: 'html',
async: false
});
eval(o.responseText);
}
load("somePath");
// run a function that relies on the code from o.responseText bei
浏览 2提问于2011-01-05得票数 3
回答已采纳
我正在开发一个恩约网络应用程序，并希望允许用户在浏览器中编写他们的Javascript代码并执行它。
我可以通过使用window.eval来做到这一点。然而，我读到过eval的坏处。
有没有人可以解释一下像、等这样的例子在浏览器执行中是如何安全的，以及最佳实践是什么？
浏览 0提问于2012-04-19得票数 2
回答已采纳
3回答
我使用<%#Eval("sectionId") %>数据绑定表达式将数据绑定到前面的代码。我使用下面的代码在我的代码中设置这个sectionId，
public partial class ProductDetails : System.Web.UI.Page
{
private string sectionId = string.Empty;
protected void Page_Load(object sender, EventArgs e)
{
if (!
浏览 0提问于2012-03-09得票数 0
1回答
ionic 4中的Cors问题
、、、、
我有一个使用request-promise来连接soap服务的ionic项目，但是什么时候请求得到这个错误: request header字段cache-control is not Allow by Access-Control- Allow-header in。我在谷歌上搜索了这个问题，所有的资源都说这个错误不应该发生在移动设备上，但我在真实的设备上得到了这个错误
浏览 14提问于2018-09-28得票数 0
Wordpress法典说：
query_posts()只是许多查询数据库和生成帖子列表的方法之一。在决定使用query_posts()之前，一定要了解其中的缺点。
但它没有列出query_posts()的替代方案是什么。我应该用别的东西吗？
浏览 0提问于2012-04-06得票数 1
回答已采纳
2回答
在ASP.NET用户控件中，我有一行代码：
<div>Web: <a href="<%# Eval("Web") %>"><%# Eval("Web") %></a></div>
我想要更改它，以便只有当Web有一个值时才会呈现它。
除了，我还尝试过在服务器端脚本中包装String.IsNullOrEmpty(Eval("Web") as string)。
做这件事最好的方法是什么？
浏览 0提问于2010-02-03得票数 0
回答已采纳
2回答
我有模型Gateway和GatewayType，我正在寻找
Gateway.<gateway_type.name> # => Gateway.where(:gateway_type_id => gateway_type.id)
现在，这个<gateway_type.name>作用域应该在运行时创建，类似于在运行时使用defined_method添加类/实例级别的方法，如下所示
class Object
def metaclass
class << self
self
end
end
end
# adding
浏览 3提问于2012-08-30得票数 1
4回答
我正在尝试执行变量，它的一部分是一个字符串。
这就是它：
$row = array(
'index_1' => array(
'index_2' => 'my-value'
)
);
$pattern = "['index_1']['index_2']";
我尝试了以下几种方式：
// #1
$myValue = $row{$pattern};
// #2
$myValue = eval("$row$pattern");
我也试图让它
浏览 0提问于2016-11-18得票数 0
2回答
Python2.6中的仅为类定义而定义，因此只能由实例使用。
对于全局变量的get/set，有没有一些等效的工具？
我正在尝试加快与主机系统交互的模块的导入速度，因此必须执行一些代价高昂的主机探测。(昂贵的)探测的结果存储在一个模块全局中，该模块是在导入时初始化的；因此，我尝试将初始化延迟到绝对需要的时候。
请不要评论全局是邪恶的。我知道它们是什么以及什么时候使用它们。
我当前的计划是创建一个使用描述符的全局实例，并将所有当前全局变量移动到该实例的属性中。我希望这能行得通，我只是想问有没有别的办法。
浏览 0提问于2010-08-24得票数 2
回答已采纳
1回答
C生成文件命令
、、
我正在尝试构建一个C项目，它有一种非常不熟悉的方式来定义名称空间，例如。在root.h文件中 #define eval CRYPTO_NAMESPACE(eval) 在Makefile中会出现以下内容( make all的规则)： gcc -O3 -g -march=native -mtune=native -Wall -I. -Isubroutines -DKAT -DKATNUM='cat KATNUM' "-DCRYPTO_NAMESPACE(x)=x" "-D_CRYPTO_NAMESPACE(x)=_##x" -o kat nist
浏览 6提问于2021-07-19得票数 0
1回答
将代码转换为警察
、、、、
将代码转换为constexpr的一般技巧是什么？比方说，有一种算法用于(输入)几何图形的几何变换。输入和输出因性质和大小的不同而不同，相互依赖，而不是琐碎。目前它作为一个类实现，目前它使用std::map和std::vector (不失去通用性)。
使用动态内存重构代码以获得符合常量表达式要求的代码的方法是什么？
我可以想象constexpr-compatible容器和 (足够大的存储空间)的constexpr-compatible实现对所使用的每个value_type的组合。但有一个问题:我从来没有遇到过这样的容器。但也许还有别的办法？
浏览 3提问于2016-01-21得票数 4
回答已采纳
2回答
在.net中，抓取网页的最好方法是什么？
有没有什么开源的东西可以在.net Framework2上运行，并将所有的html放入对象中。我已经读到了"HTML Agility Pack“，但还有别的想法吗？
浏览 2提问于2012-07-17得票数 1
回答已采纳
尝试通过Anaconda在Windows64上安装natgrid matplotlib工具包()。
我只能找到一个在Windows上受支持的软件包，那就是
当我运行conda install -c rios natgrid=0.2时它返回PackageNotFoundError: Package not found: Conda could not find '
有没有人知道是什么原因导致了这个错误，有没有别的包或者变通方法可以让我在Windows上使用Anaconda python发行版中的natgrid工具包？
浏览 0提问于2017-03-30得票数 2
下面是我面临的一种情况，
function a() {
var $$ = this;
eval("some script");
}
使用简单级别的闭包编译器，它会删除简化输出中的$$变量，但这个变量可能会被脚本开发人员的代码“一些脚本”使用，那么有没有办法让闭包编译器在输出中保留$$变量呢？谢谢!
浏览 0提问于2018-10-11得票数 0
1回答
我对动态url重写有问题。
我有两种不同的url，我需要重写为SEO的目的。因为这些不是固定的，而是动态的-我不能像往常一样在htaccess中设置规则。此外，我还有几个固定的URL。
所有的弹格名称都是唯一的，并存储在我的数据库中的两个不同的表中。
产品名称(我有一个非常大的产品列表) view_product.php)Categories (应该指向 (类别可以在两个级别)
(这些应该指向view_category.php，两个级别的菜单名称都应该一起发送)
在仍然依赖htaccess的情况下，控制动态urls的最佳方法是什么？可能有人知道该用什么类？
PS:我的问题不是编写规则，而是
浏览 4提问于2011-01-02得票数 4
回答已采纳
2回答
我有一个在生产者-消费者情况下使用的实现。我想装饰这个队列，以便记录从其中取出的每个对象。我知道简单的实现应该是什么样子:只需在构造函数中实现BlockingQueue并接受所有方法都将委托给它的BlockingQueue。还有没有其他我漏掉的地方？也许是一个图书馆？有回调接口的东西吗？
浏览 0提问于2010-05-21得票数 4
回答已采纳
我想要做的很简单:在一个子视图中的图像前面添加一个标签。
但是当我的标签被选中时，所有用于排列的选项都是禁用的/不可选的。我发现这种情况经常发生。
我几乎不允许在排列菜单中更改对象的z轴，这可能是什么原因？避免使用此功能并以编程方式设置视图顺序是不是更好的做法？
浏览 0提问于2013-08-13得票数 29
回答已采纳
我在某人的代码中发现了这个代码，听起来是这样的：
(0, function (arg) { ... })(this)
在我试着像下面这样玩完之后，
(0, function (arg) { console.log(arg) })(2);
console.log((0, 1, 2, 3));
(0, function plus1 (arg) { console.log(arg + 1) }, function plus2 (arg) { console.log(arg + 2) })(5);
我发现它总是返回括号中的最后一项。
我想知道这个编程模式的名称是什么，用例是什么？
浏览 0提问于2016-12-05得票数 48
回答已采纳
我是javascript的初学者，在将字符串转换为int数组时遇到了问题。我为这个案子找到了
var string = "[1,2,3,4]";
但不是为了这个：
var string = "[[1,2],[1,2]]";
并具有相同的语法
var result = [[1,2],[1,2]];
result = [[1,2],[1,2]];
浏览 0提问于2016-05-03得票数 2
从AndroidManifest中删除以下内容的替代方案是什么：
<activity
android:name="com.apper.main.UserActivity"
android:label="@string/app_name"
android:launchMode="singleTask"
android:clearTaskOnLaunch="true"
android:stateNotNeeded="true" &g
浏览 0提问于2013-07-09得票数 6
回答已采纳
2回答
这适用于简单的变量。但它显示的结果是具有复变量的空结果。我是不是漏掉了什么？还有没有别的办法。谢谢。
#1. This works with simple variables.
$object = "fruit";
$fruit = "banana";
echo $$object; // <------------ WORKS :outputs "banana".
echo "\n";
echo ${"fruit"}; // <------------ This outputs "bana
浏览 2提问于2014-10-18得票数 3
我正在学习有关new关键字的知识，并做了一些准备工作。我编写了一个代码，使用delete操作符从对象中删除一个属性。那么我有没有办法不使用delete操作符，我仍然删除它？使用new关键字？
var student = {
name : "David Rayy",
sclass : "VI",
rollno : 12
};
function updateObj() {
var result = delete student.rollno;
return student;
}
updateObj()
/* expect
v
浏览 0提问于2019-05-08得票数 0
1回答
我正在尝试使用org-babel在识字程序中进行简单的单元测试。
我的想法是定义(主体)一个函数，如下所示
#+NAME: square
#+BEGIN_SRC js :var x=0
return x*x;
#+END_SRC
当然，我还需要创建一个用于缠绕的函数，我可以这样做。
#+BEGIN_SRC js :noweb tangle :tangle the-script.js
function square(x) {
<<square>>
}
#+END_SRC
然后，我设置了一个测试值表，如下所示
#+TBLNAME: squares-test-data
浏览 1提问于2015-06-23得票数 0
回答已采纳
环顾四周，却没有发现任何似乎与我想要做的事情相符的东西。
我试图通过字符串表示来引用一个对象，尽管无论我看什么地方，我都看到使用eval()是不好的--尽管在不使用eval()的情况下无法找到一种方法来做到这一点
所以我的用例：
我在按钮上有一个数据属性；
data-original-data-object="window.app.myData.originalData"
单击按钮时，我需要访问保存在window.app.myData.originalData上的实际对象
现在，我知道我能做到
var dataObj = eval($(this).data('origi
浏览 0提问于2014-01-29得票数 0
回答已采纳
2回答
我有一个页面A，它发出一个ajax调用，并引入片段B。这个片段被添加到DOM中，该片段中的所有脚本都经过了求值。在这段代码中，我有两个脚本标记：
<script type="text/javascript">
function doOptions(){
alert('doOptions');
}
</script>
<script type="text/javascript">
X = {
x : function(x) {
alert('x');
浏览 0提问于2010-07-30得票数 1
回答已采纳
4回答
使用metaflac时，stdout的格式如下：
$ metaflac --show-tag ARTIST myfile.flac
ARTIST=myartist
是否可以在当前shell中执行标准输出(ARTIST=myartist)，从而使变量ARTIST包含myartist？如果我使用metaflac ... | bash，那么它都在一个子shell中，所以它不能访问父shell中的变量。
/edit:如果字段是多个单词，则输出如下：
ARTIST=Alter Bridge
以eval $(metaflac --show-tag ARTIST myfile.flac) the varia
浏览 0提问于2014-08-26得票数 1
我有一个输入<form> .
Term ID: <input type="text" name="data_array[0][term_id]" size="5" value="' . $highest_term_id . '">
其中$highest_term_id是由PHP设置的。
我试图使用jquery来增加"data_array“部分.
$("input[data_array[" + index + "][term_id]").val((ind
浏览 4提问于2016-08-10得票数 0
回答已采纳
有没有更简洁的方式来写这篇文章呢？
f(a=a, b=b, c=c, d=d, e=e)
背景:我有一个带有太多参数的函数
f(a, b, c, d, e):
pass
在我的程序中，有一些局部变量，它们的名字和函数参数的名字完全一样。
a, b, c, d, e = range(5)
我想用关键字参数调用函数。因为变量的名称是相同的，所以调用看起来是这样的。
g = f(a=a, b=b, c=c, d=d, e=e) # this can get very long
当然，我可以使用位置而不是像这样的关键字来传递aruguments
g = f(a, b, c, d, e)
但在
浏览 0提问于2011-05-03得票数 13
回答已采纳
4回答
井。我在PHP中的eval()；函数有一个问题。我不太明白如何将返回的数据存储到变量中进行打印。我的代码如下：
<?php
$a = 4;
$write = eval("$a+$a;");
echo $write;
?>
我不确定我做错了什么。当我运行PHP脚本时，它所做的就是什么也不输出。任何帮助我们都将不胜感激
浏览 0提问于2012-03-17得票数 0
回答已采纳
我想突出显示我的chrome dev-tools扩展中的dom元素，就像元素检查器(在dev tools中)一样。有没有什么特别的API呢？谢谢
浏览 2提问于2013-02-12得票数 7
1回答
谁能告诉我，如果下面的代码有错误，请告诉我？
eval ("\$typeselectbit = \"".$cmstpl->get("admin_selectbitdefault")."\";");
$result = $cmsdb->query("SELECT * FROM cms".$n."_type WHERE deleted = '0' ORDER BY typename ASC");
while ($type = $cmsdb->fetch_array($r
浏览 0提问于2015-11-20得票数 0
4回答
我有一个由其他人生成的地图，数据结构如下：
x = {"city": "London", "country": "England", "region": "Europe"}
我想操纵Ruby中的数据。因此，为了能够让Ruby理解这是一张地图，我需要将所有的":"替换为"=>"。有没有一种快速的方法可以在一行中完成这一点？
浏览 0提问于2009-06-24得票数 0
回答已采纳
最近，我需要更新一个旧的FoxPro遗留应用程序，该应用程序使用Internet自动化通过单击某些href链接并将数据输入表单并提交来驱动网页的内容。
这过去工作得很好，但是检查最新版本的IE 11 (windows 10)和IE 10 (Windows 7)，我发现对元素的任何单击事件调用都不会产生任何效果，它们会默默地失败--没有错误，但也没有单击。
o = CREATEOBJECT('InternetExplorer.Application')
o.visible = .t.
o.Navigate('http://test.com/ControlBasics.wc
浏览 2提问于2015-07-18得票数 1
回答已采纳
请说明grep在Perl中的平的这两种方式是如何区别的。
eval {grep /pattern/, ....};
而正常的那个，
grep {/pattern/} ....
浏览 2提问于2014-10-15得票数 1
我想通过一个涉及列的表达式对data.table进行子集，但是我只将列名作为字符串。
我的data.table是
DT = data.table(a=c(1,0,1))
我想做
DT[a==1]
但我只将列名"a“指定为字符串。到目前为止，我正在通过
DT[ DT[['a']]==1 ]
但是，是否有一种更惯用的方法来实现同样的结果呢？我注意到DT[eval('a==1')]抛出了一个错误。
浏览 3提问于2019-10-02得票数 1
回答已采纳
我正在使用Webpack做一个项目，我碰巧注意到对象mode中的一个参数。
根据文档，它有两个可能的值(都是string)。一个是development，另一个是production。
下面是我的webpack.config.js文件的一部分。
module.exports = {
mode: "development",
};
我已经可以推断出，development会变慢，production会更快。然而，是什么使代码在development中变慢呢？
浏览 5提问于2022-03-20得票数 1
回答已采纳
3回答
我找到了这段代码
#if 1
#define rsAssert(v) do {if(!(v)) LOGE("rsAssert failed: %s, in %s at %i", #v, __FILE__, __LINE__);} while(0)
#else
#define rsAssert(v) while(0)
#endif
问题1:
在这里，我不明白为什么在这里使用do and while？有什么特别的理由使用这个吗？
问题2:
这一切在宏观上的目的是什么？为什么只有一个不使用assert()？
我想也许有一个合理的理由。
浏览 4提问于2012-02-20得票数 2
回答已采纳
我正在尝试想出一种很好的方法来用BizTalk中的基本字母表来替换特殊字符，如ã、ü、ü等。目前，我正在使用以下XSL表单：
<xsl:template match="text()">
<xsl:call-template name="ReplaceChars">
<xsl:with-param name="Input" select="."></xsl:with-param>
</xsl:call-template>
</xsl:t
浏览 0提问于2012-04-16得票数 1
2回答
在中继器中自定义数据源的输出？
、、、、
我有一个连接到数据源(datatable对象)的Data Repeater。在某些条件下，我需要更改某些列的前端输出。做这件事最有效的方法是什么？
我目前正在尝试创建格式化的输出，并将其分配给另一个datatable，并将其用作数据源，但它似乎过于复杂，而且很难维护。
有没有一种更简单的方法来操作数据源的列值？我需要能够检查源的前一行和下一行，因为这是一些列值的基础。
浏览 0提问于2011-10-04得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
