Question

我有此函数呼叫作为字符串通过 :

var dcall = "tumbsNav(1)";

能否像 SQL 的 Exec 那样动态执行此操作?

exec(dcall)

Answer 1

不论你们在那里重新储存,

var dcall = "tumbsNav(1)";

您可以转而存储

var dcall = function() {
   return tumbsNav(1);
};

无论你在哪里叫它, 而不是叫它,而不是叫它

eval(dcall);

您可以拨打

dcall();

这唯一行不通的情况是当 tumbumbsNav 在 va vunc = =. 被调用时没有定义。那么您必须保存字符串。如果字符串完全在您控制之下, 那么就不会有安全洞, 但是要了解@ Porco 所提到的所有问题。

正如Kolink提到的那样,如果在指派 tumburbsNav 时没有定义它带有一个可以调用 tumbs 的包裹式匿名功能,我的例子就不会造成问题。

var dcall = tumbsNav, darg = 1;
// later in the code, you can call
dcall(darg) ;

Answer 2

eval 是等效的, 但你不应该使用它。

相反,通过这样的函数:

var dcall = function() {tumbsNav(1);};

然后称它为:

dcall();

Answer 3

要做到这一点, 您想要 eval( dcall) 。

eval 可以打开。如果您需要使用它, 通常意味着您的程序设计很差。

相反,您可以保留对您想要调用和持有一系列参数的函数的引用, 并使用 < a href=" https:// developmenter.mozilla.org/en/ JavaScript/Reference/ Global_Objects/Function/apply" rel=“nofollow”\\code> apply , 例如, tumbsNav.apply(null, [1]); 。我不知道您的代码, 因此我可以提供最一般的解决方案。

Answer 4

使用 eval( 调用) 。

正如其他人提到的,评估被认为是不良的做法。

1) 不当使用可使你的代码易受注射攻击。

2) 维护代码变得更加困难(没有行号,不能使用调试工具)

3) 执行更慢(浏览器可编译)

(4) 打击范围无法预测。

但是,如果你能理解所有这些,那么评估会很有帮助。

友情链接