为什么使用'eval'是一种不好的做法？
使用eval是一种不好的做法，因为它可能导致安全漏洞和不可预测的代码执行。eval函数会执行一个字符串参数，该字符串通常是用户输入或者来自不可靠的来源的数据。这可能导致攻击者在你的应用程序中执行任意代码，从而窃取数据、破坏系统或者获得不受限制的访问权限。
以下是使用eval的一些潜在问题：
- 安全风险：执行未经验证的用户输入可能导致安全漏洞，如跨站脚本攻击（XSS）和跨站请求伪造（CSRF）。
- 性能问题：
eval通常比解析和执行代码慢，因为它需要解析和编译代码。 - 可维护性：使用
eval编写的代码通常难以阅读和维护，因为它将代码与数据混合在一起。 - 不可预测的行为：
eval执行的代码可能依赖于全局状态，从而导致不可预测的行为。
替代方案：
- 使用
JSON.parse和JSON.stringify处理JSON数据。 - 使用函数和模块处理可重用的代码。
- 使用沙箱或其他安全机制执行不受信任的代码。
推荐的腾讯云相关产品和产品介绍链接地址：
- 腾讯云云函数：https://cloud.tencent.com/product/scf
- 腾讯云COS：https://cloud.tencent.com/product/cos
- 腾讯云CAM：https://cloud.tencent.com/product/cam
- 腾讯云API网关：https://cloud.tencent.com/product/apigw
- 腾讯云数据库产品：https://cloud.tencent.com/product/database
这些产品可以帮助您构建安全、可扩展和高性能的云应用程序，而无需使用eval。
相关·内容
我知道，对于web开发而言，使用eval()是一种不好的做法，因为黑客可以将其用于跨域脚本编写。然而，将其用于移动应用程序开发仍然是一种糟糕的做法吗？如果是，为什么？
浏览 5提问于2014-01-18得票数 1
回答已采纳
我正在使用下面的类来轻松地存储我的歌曲数据。然而，eval似乎被认为是一种糟糕的做法，使用起来也不安全。如果是这样的话，谁能给我解释一下为什么，并给我展示一个更好的定义上面这个类的方法？
浏览 0提问于2009-12-02得票数 158
回答已采纳
7回答
我做PHP已经快一年了，虽然我知道eval()函数的用法，但我从来没有用过它。但我在SO.So中发现了很多关于eval()的问题，谁能给我举一个简单的例子，说明在这个例子中有必要使用many，这是一种好的做法还是不好的做法？
浏览 1提问于2010-03-20得票数 2
回答已采纳
下面的代码给出了一些意想不到的结果。有人能告诉我这背后的原因或逻辑吗？<HTML><body><script type="text/javascript">s="10+10";alert("here 3 : "+eval(s+s+s));alert("here 4 :+eval
浏览 0提问于2013-04-16得票数 0
回答已采纳
我有一个来自MATLAB表单的字符串：我将以下函数定义为符号函数：funcOne(a,b) = a*b - a^bfuncThree(a) = 5+a*7
- (7*a + 5)*(a*(a^a - a*b) + a^(a*b - a^
浏览 0提问于2015-10-18得票数 1
可能重复：
我读到过CSS @import是一种糟糕的实践，并且想知道我正在使用的方法。我目前正在使用WordPress构建一个网站，该网站通过链接引用导入每个插件的样式表，而主样式表以相同的方式链接，但是主样式表目前包含几个@import声明，我认为这些声明应该移到头或适当的页面中(其中两个只能在特定页面上使用我的担忧是合理的吗?使用这
浏览 7提问于2012-07-29得票数 7
回答已采纳
让我解释一下我的情况。我有一些需要维护的等级制度。在显示此层次结构的图像下面查找。我会在图像之后解释。，这是一个从到多个的关系
拥有多个HashMap意味着我
浏览 6提问于2014-03-23得票数 10
回答已采纳
我有一个如下的数据框架， df = pd.DataFrame({'URL_domains':[['wa.me','t.co','goo.gl','fb.com'],['tinyurl.com','bit.ly我想知道每个观察值URL域名列表的长度如下： df['len_of_url_list'] = df['URL_domains'].map(len) 并输出为： ? 这很好，在上面的
浏览 361提问于2021-11-19得票数 1
回答已采纳
1回答
要登录，我们使用Oauth2和自定义选项卡使用铬。是的，我知道，这是丑陋的，6个定制标签正在打开和关闭，但这是什么被要求，没有其他解决方案是需要的。为了做到这一点，我做了一个没有UI.的活动。活动接收意图，启动自定义选项卡，检索authorisation_code，获取令牌，然后调用服务预加载数据并
浏览 0提问于2018-12-17得票数 0
我知道将DOM操作放在指令之外的任何地方都是不好的做法。但我不明白为什么在服务/工厂中使用DOM操作是一种不好的做法，因为我们可以重用它们。我在网上搜索过，在stackoverflow 上也发现了同样的问题
但仍然不清楚答案。
浏览 2提问于2017-07-02得票数 0
我在某处读到，在用户控件的构造函数中设置DataContext = this是一种不好的做法(虽然找不到位置)。为什么这是一种糟糕的做法？另一种选择是什么？
浏览 1提问于2010-01-28得票数 13
回答已采纳
很明显为什么要用被认为是不好的做法。由于我对C++相当陌生(大约8个月了)，我想知道当我使用它时，它是否仍然被认为是错误的做法using std::cin;等等，只包括我需要的内容我的老老师总是告诉我们不要使用这个名称空间，但是我的新老师告诉我们，与
浏览 0提问于2018-06-08得票数 2
我正在尝试使用eval函数来进行动态赋值。我知道这是一种糟糕的做法，并且已经修改了代码，使其不使用eval。尽管如此，我还是不明白为什么它是一种方式，而不是另一种方式。onFilterChosen(filterEmited: string, kind: string) {
eval("this.dbParams.&qu
浏览 0提问于2020-12-31得票数 1
回答已采纳
2回答
我想遍历现有类的列表并调用它们的方法。简化版本如下所示： speak() { }const classNameStr = 'Animal';
但是eval()显然是不好的做法。
浏览 15提问于2019-07-16得票数 0
您可能已经阅读过StackOverflow在源文档中发表有趣评论的民意调查，在我的工作期间，我亲自偶然发现了许多这样的事情，包括公共API文档中的有趣(或不)内容(例如，Android公共文档中的弱1！我不能为自己得出最后的意见，因为我自己有自相矛盾的论点。它可以使某人振作起来，使他/她的一天变得更有趣/更有效率。无论如何，不需要对源代码的大部分进行注释(如果项目完成得很好)，因为特定的</e
浏览 0提问于2011-03-22得票数 37
回答已采纳
17回答
下面的循环不是很好的做法。是不是因为String是for循环的主要条件，而不是int变量，这意味着for循环是无限的？另外，是不是因为没有实例可以输入'end‘来停止循环？i++) System.out.println("The value of i is: " + i + " and you entered " + s);我如何重写它，使其符合公认的风格(这是过去试卷中的问题。)
浏览 0提问于2014-01-14得票数 20
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
