Comment exécuter en toute sécurité une chaîne JavaScript dans un navigateur ?

Exécution de chaînes de code JavaScript

Dans certains scénarios, vous pouvez rencontrer le besoin d'exécuter du code JavaScript stocké sous forme de chaîne. Considérez l'extrait de code suivant :

function ExecuteJavascriptString() {
  var s = "alert('hello')";
  // how do I get a browser to alert('hello')?
}

Pour exécuter le code stocké dans la chaîne s, vous pouvez utiliser la fonction eval. Voici un exemple :

eval("alert('hello')");

Cependant, il est crucial de faire preuve de prudence lors de l'utilisation d'eval. La documentation MDN déconseille fortement d'utiliser eval pour exécuter du code à partir de chaînes, soulignant les risques de sécurité importants que cela pose.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!