linux-BR.org

Notícias de software livre e tecnologias

Considere alternativas: em vez de usar avaliar (), considere usar alternativas como json.parse (), function () ou motores de modelos.Pode ser útil em determinadas situações, como:
Avaliação de código dinâmico: EVAL () pode ser usado para avaliar o código dinamicamente, o que significa que o código é gerado e executado em tempo de execução.Verifique a entrada: Se EVALL () for usado com dados de uma fonte não confiável (como entrada do usuário), valide e higienize a entrada para evitar ataques de injeção de código.Em resumo, o EVVAL () pode ser usado com segurança se você seguir as melhores práticas, como limitar o escopo, verificar a entrada, evitar a declaração com e considerar alternativas.No entanto, é importante ter em mente que o avaliação () também pode ser um risco de segurança se usado de forma inadequada, por isso é geralmente recomendável usá -lo com cautela.

Fonte: https://www.codiga.io/blog/javascript-eval-best-practices/