邪恶的eval和new Function使用介绍
邪恶的eval和new Function使用介绍
发布时间:2016-12-28 来源:查字典编辑
摘要:代码:复制代码代码如下://友善提醒:为了你的手指安全,请在Chrome下运行'alert("hello")'.replace(/.+/,e...

代码:

复制代码 代码如下:

// 友善提醒:为了你的手指安全,请在Chrome下运行

'alert("hello")'.replace(/.+/, eval);

'alert("hello")'.replace(/.+/, function(m){new Function(m)();});

var i = 0; eval(new Array(101).join('alert(++i);'));

var i = 0; new Function(new Array(101).join('alert(++i);'))();

解释:

1、string.replace(regexp, replacement): replacement可以是function. In this case, the function is invoked for each match, and the string it returns is used as the replacement text.

2、new Function(argument_names..., body): 注意参数中的body. 这样,用new Function('body')()

, 也可以像eval一样动态执行代码。

3、array.join(separator): 这个最简单,不多说。在这里,巧妙的用来解决了一个无聊问题:写段代码,运行后打印出从1到100的整数,不允许使用循环、跳转和递归。

这些代码可以干什么?可以肯定的是可以干很多猥琐的事。具体是啥呢,自己想啰。

推荐文章
猜你喜欢
附近的人在看
推荐阅读
拓展阅读
相关阅读
网友关注
最新vbs学习
热门vbs学习
脚本专栏子分类