目录介绍：

• 1、js eval 这个函数有什么漏洞吗
• 2、javascript中eval是什么函数的作用和缺陷?
• 3、javascript中eval()函数的作用和缺陷?

js eval 这个函数有什么漏洞吗

eval函数接收一个参数s，如果s不是字符串，则直接返回s。否则执行s语句。如果s语句执行结果是一个值，则返回此值，否则返回undefined。

JavaScript中的eval()不安全，可能会被利用做XSS攻击，eval也存在一个安全问题，因为它可以执行传给它的任何字符串，所以永远不要传入字符串或者来历不明和不受信任源的参数。

javascript中eval是什么函数的作用和缺陷?

eval方法是在运行时对脚本进行解释执行，而普通的javascript会有一个预处理的过程。所以会有一些性能上的损失，但是通常通过一些手段能将这些性能损失降低到非常少。不至于谈虎色变。

eval通常用在一些需要动态执行字符串，或将字符串转为javascript对象的场景，比如将json字符串转为javascript对象。

至于eval容易被XSS攻击是属于想当然的说法吧，XSS攻击就是在你的页面上嵌入html或javascript代码，我觉得与是否使用eval方法没有什么关系。

javascript中eval()函数的作用和缺陷?

eval方法是在运行时对脚本进行解释执行，而普通的javascript会有一个预处理的过程。所以会有一些性能上的损失，但是通常通过一些手段能将这些性能损失降低到非常少。不至于谈虎色变。

eval通常用在一些需要动态执行字符串，或将字符串转为javascript对象的场景，比如将json字符串转为javascript对象。

至于eval容易被XSS攻击是属于想当然的说法吧，XSS攻击就是在你的页面上嵌入html或javascript代码，我觉得与是否使用eval方法没有什么关系。