处理'Content-Type': 'text/javascript'

拿我格子衫来

发布于 2022-01-24 09:45:48

6850

发布于 2022-01-24 09:45:48

文章被收录于专栏：TopFE

今天在调试微信相关的接口是我看到有个接口的'Content-Type' 为 'text/javascript'

返回值为

window.code=200;window.redirect_uri="https://wx.qq.com/cgi-bin/mmwebwx-bin/webwxnewloginpage?ticketLD5bdhhrGFLwtGqF1@qrticket_0&uuid=4emu1sc6Qg==&lang=zh_CN&scan=1558169698";

当'Content-Type' 为 'text/javascript' 实际返回的值是一个字符串.

这个时候要想处理里面的值就比较麻烦

这个时候可以使用 eval() 函数

具体操作如下

let confirmRes = 'window.code=200;window.redirect_uri="https://wx.qq.com/cgi-bin/mmwebwx-bin/webwxnewloginpage?ticketLD5bdhhrGFLwtGqF1@qrticket_0&uuid=4emu1sc6Qg==&lang=zh_CN&scan=1558169698";'
let window = {}
eval(confirmRes)    
if (window['code'] == 200) {
   console.log(window['redirect_uri'])
   return data
}

如此就能得到字符串中的变量了非常简单.方便

但同时这个函数是个魔鬼

别人可以利用eval() 函数的功效进行代码注入

本文参与腾讯云自媒体同步曝光计划，分享自作者个人站点/博客。

如有侵权请联系 cloudcommunity@tencent.com 删除

javascript