邪恶的eval和new Function使用介绍

2020-07-26 11:49:14

字体：大中小

来源：转载

供稿：网友

代码：

复制代码代码如下:

 
// 友善提醒：为了你的手指安全，请在Chrome下运行 
'alert("hello")'.replace(/.+/, eval); 
'alert("hello")'.replace(/.+/, function(m){new Function(m)();}); 

var i = 0; eval(new Array(101).join('alert(++i);')); 
var i = 0; new Function(new Array(101).join('alert(++i);'))(); 

解释：
1、string.replace(regexp, replacement): replacement可以是function. In this case, the function is invoked for each match, and the string it returns is used as the replacement text.

2、new Function(argument_names..., body): 注意参数中的body. 这样，用new Function('body')()
, 也可以像eval一样动态执行代码。

3、array.join(separator): 这个最简单，不多说。在这里，巧妙的用来解决了一个无聊问题：写段代码，运行后打印出从1到100的整数，不允许使用循环、跳转和递归。

这些代码可以干什么？可以肯定的是可以干很多猥琐的事。具体是啥呢，自己想。

上一篇：WScript.Shell对象SpecialFolders属性未公开文档分享

下一篇：dim函数第三个参数设置截取字符的长度问题