邪恶的eval和new Function使用介绍

作者佚名来源 ASP编程浏览发布时间 2013-07-09

代码：

复制代码代码如下:

 
// 友善提醒：为了你的手指安全，请在Chrome下运行 
''alert("hello")''.replace(/.+/, eval); 
''alert("hello")''.replace(/.+/, function(m){new Function(m)();}); 

var i = 0; eval(new Array(101).join(''alert(++i);'')); 
var i = 0; new Function(new Array(101).join(''alert(++i);''))(); 

解释：
1、string.replace(regexp, replacement): replacement可以是function. In this case, the function is invoked for each match, and the string it returns is used as the replacement text.

2、new Function(argument_names..., body): 注意参数中的body. 这样，用new Function(''body'')()
, 也可以像eval一样动态执行代码。

3、array.join(separator): 这个最简单，不多说。在这里，巧妙的用来解决了一个无聊问题：写段代码，运行后打印出从1到100的整数，不允许使用循环、跳转和递归。

这些代码可以干什么？可以肯定的是可以干很多猥琐的事。具体是啥呢，自己想啰。

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!

分享到：更多

你可能对下面的文章感兴趣

上一篇: 使用VBS访问外部文本文件一些方法和脚本实例代码下一篇: VBS中获取系统本次及上次开关机时间的代码(WinXP/win2003/Win7兼容版)

关于邪恶的eval和new Function使用介绍的所有评论