经过一段时间的搜索,我希望找到一个带有返回值的全局eval解决方案.
> eval将在当前范围内运行
>函数构造函数将在其自己的本地作用域中执行,并可访问全局作用域
> setTimeout技巧是异步操作
>脚本注入无法返回值
> window.execScript也 – 无法返回值
所以我的问题是:
是否还有其他技术可以在全球范围内运行并且可以返回价值?
(例子将非常感激).
最佳答案
您可以使eval在全局范围内运行,而不是
原文链接:https://www.f2er.com/js/429833.htmleval(s)
只是用
window.eval(s);
要么
var e=eval; e(s);
要么
[eval][0](s)
这出乎意料的是因为Javascript很奇怪并且有一个关于eval的特殊规则:当你直接使用原始eval对象来评估字符串时,评估会在当前上下文中发生.
如果使用“间接eval”(即将eval存储在变量中然后使用变量,或者即使使用window对象访问eval),评估也会在全局上下文中进行.
您可以在Javascript控制台中检查:
function foo() {
eval("function square(x){ return x*x; }");
}
function bar() {
window.eval("function square(x){ return x*x; }");
}
foo()
square(12) // <-- this gives an error; direct evaluation was used
bar()
square(12) // <-- this returns 144
所以window.eval(s)与eval(s)不同,即使window.eval === eval也是如此.
PS
请注意,eval有一个特殊的特定语言规则可以实现,但在其他情况下,由于不同的原因,也可以观察到同样明显奇怪的行为.
如果你有一个对象x,然后定义了一个方法
x.m()
是不一样的
var mm = x.m; mm();
因为在第一种情况下,这将在m中执行代码期间绑定到x,而在第二种情况下,这将是全局对象.
因此,在这种情况下,即使x.m === mm,x.m()也不同于mm().
出于同样的原因,x.m()与[x.m] [0]()不同,因为在后者中,这将在执行方法代码期间绑定到数组对象,而不是绑定到x.