Comment puis-je appeler en toute sécurité des fonctions JavaScript par nom ?

Invoquer des fonctions JavaScript par nom

En JavaScript, accéder à une fonction par son nom sous forme de chaîne peut être une méthode pratique pour l'exécution de code dynamique . Cependant, pour y parvenir, il faut une approche prudente pour éviter les vulnérabilités de sécurité potentielles.

Solution :

Plutôt que d'utiliser la fonction d'évaluation non sécurisée, qui doit être évitée sauf en cas d'absolue nécessité, une alternative plus sûre consiste à utiliser les techniques suivantes :

1. Invocation de fonction globale :

Pour invoquer une fonction globale par son nom de chaîne, utilisez la syntaxe suivante :

window["functionName"](arguments);

Cette méthode fonctionne pour les fonctions déclarées à une portée globale.

2. Invocation de fonction avec espace de noms (forme complexe) :

Pour invoquer une fonction qui appartient à un espace de noms, utilisez la syntaxe complexe suivante :

window["My"]["Namespace"]["functionName"](arguments);

Cette syntaxe garantit que la fonction est accessible à travers ses espaces de noms imbriqués.

3. Invocation de fonction avec espace de noms (fonction pratique) :

Pour une invocation de fonction avec espace de noms simplifiée, envisagez d'utiliser la fonction pratique suivante :

function executeFunctionByName(functionName, context /*, args */) {
  var args = Array.prototype.slice.call(arguments, 2);
  var namespaces = functionName.split(".");
  var func = namespaces.pop();
  for (var i = 0; i < namespaces.length; i++) {
    context = context[namespaces[i]];
  }
  return context[func].apply(context, args);
}

Vous pouvez appeler une fonction avec espace de noms en utilisant cette fonction pratique comme suit :

executeFunctionByName("My.Namespace.functionName", window, arguments);

Cette méthode vous permet de spécifier de manière flexible le contexte de la fonction, permettant l'invocation à partir de différentes parties de votre code.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!