Eval()을 사용하지 않고 JavaScript에서 문자열 수식을 어떻게 안전하게 평가할 수 있습니까?

Eval 없이 JavaScript에서 문자열 값 평가

JavaScript의 eval() 함수는 보안 위험을 초래하고 코드 삽입으로 이어질 수 있습니다. 이러한 문제를 방지하려면 수식 문자열을 평가하기 위한 대체 방법을 찾아보는 것이 좋습니다.

이러한 대안 중 하나는 코드 문자열을 평가하고 결과를 반환할 수 있는 Function() 생성자입니다. 예를 들어 다음 문자열 수식을 고려해 보세요.

var apa = "12/5*9+9.4*2";

eval(apa)를 사용하는 대신 Function() 생성자를 사용하여 수식을 나타내는 새 함수를 만들 수 있습니다.

function evil(fn) {
  return new Function('return ' + fn)();
}

console.log(evil('12/5*9+9.4*2')); // => 40.4

Function() 생성자는 코드 문자열을 인수로 사용하고 함수 객체를 반환합니다. 문자열 내의 return 문은 수식의 결과가 반환되도록 보장합니다. 그런 다음 console.log() 함수는 평가된 결과를 표시합니다.

Function() 생성자를 사용하는 것은 문자열에서 임의의 코드를 실행하지 않으므로 eval()보다 안전한 대안입니다. JavaScript에서 문자열 표현식을 평가하는 보다 제어되고 예측 가능한 방법을 제공합니다.

위 내용은 Eval()을 사용하지 않고 JavaScript에서 문자열 수식을 어떻게 안전하게 평가할 수 있습니까?의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!