eval 相关问题

通过明确地将内置函数列入白名单并避免dunders来安全eval()？

我知道在不受信任的输入上使用 eval() 是不可取的，但我想看看这个清理程序在哪里失败。它使用白名单只允许无害的内置程序，如果有任何内置程序，它会立即退出

如何为 Eval 创建或引用空 Ruby 绑定

Rubocop 的 Style/EvalWithLocation 警察不喜欢以下内容： 评估“->(a) { a.date }” ^^^^^^^^^^^^^^^^^^^^^^^^^ 将绑定、`__FILE__` 和 `__LINE__` 传递给 `eval`。 是的，我知道 e...

操作名称中包含 $var 的数组

我正在尝试操作名称中包含 $var 的关联数组。 # 这不起作用 对于 {1..3} 中的 i；声明 -A tab$i=( [nom]="john" [comment]="这不起作用&...

await 仅在异步函数中有效 - eval 在异步中

我想 eval() 异步函数内的一些代码行。虽然下面的代码没问题， 异步函数 foo() { 等待 foo1(); 等待 foo2(); } 以下抛出错误：await 只是...

为什么将 eval(substitute(x,...)) 传递到 group_by() 会产生列名为“eval(substitute(x,...))”的 tibble？

在函数中传递带引号的变量作为参数时，我使用 eval() 和 Replace(x, list(x = as.name(x))) 的组合。一般来说我没有遇到任何问题，但我只是在使用时遇到了一个...

运行时错误：无法为非 Ruby 调用者创建 Binding 对象

我使用如何制作或引用 Eval 的 Null Ruby Binding 中的答案已经快一年了。然后我将 Ruby 更新到了 v3.2.2。 现在，以下代码抛出： RuntimeError: Cannot create

如何在函数的局部范围内运行 eval()

我尝试在函数的局部范围内使用 eval() 。然而它总是在全局范围内评估。 自包含示例： 1-此代码有效： 变量1 = 1 变量2 = 2 变量3 = 3 myDict = dict((姓名,

eval 列表理解失败[重复]

考虑以下代码： B 类（对象）： def __init__(自身): 自身.b = 2 def foo(自我): out1 = [eval('self.b')] # 好的 print(out1) # 打印：[2]...

eval() 方法在 Ajax 响应中做什么？

以下代码存在于我正在处理的 JavaScript 文件之一中，其中包含 jQuery Ajax 代码。 我看到下面的响应结果，它是一个由 ba 手动创建的 JSON 字符串...

如何将列表字符串转换为特定对象[关闭]

我有一个由javascript发送的字符串列表。 列表选项=新列表() { {"new MeuObjeto(\"teste 1\", 10, 12, 50, 70, 0, new System.Drawing....

为什么 Perl 的字符串 eval 中“pos”消失了？

这个简短的 Perl 脚本 我的 $var='$array', $val; $val='val'; eval("推(\@{$var},$val)");打印“@{$array}[0] ”; $val='pos'; eval("推(\@{$var},$val)");打印“@{$...

eval 出现无法解释的现象

这个简短的 Perl 脚本 我的 $var='$array', $val; $val='val'; eval("推(\@{$var},$val)");打印“@{$array}[0] ”; $val='pos'; eval("推(\@{$var},$val)");打印“@{$...

如何禁用 esbuild direct-eval 警告

在我的一个应用程序中，我需要 eval 函数。我搜索但找不到可以替代它的东西。当我升级到 Angular 19 时，在 build-watch 和 build-prod 中出现以下警告： ▲ 【警告】我们...

如何对整数字符串使用 eval() 函数？

用一串整数： myStr = '3848202160702781329 2256714569201620911 1074847147244043342' 如何在保持字符串数据类型的同时对字符串整数求平均值？ 这是我的想法

eval 导入模块

我无法使用 eval() 函数导入模块。 所以，我有一个函数，如果我导入 vfs_tests as v ，它就可以工作。但是，使用 eval() 进行相同的导入，如 eval('import vfs_tests as v') th...

Javascript .eval() 返回未定义

这是我的代码： <% @unit.attempts.order("created_at DESC").each do |attempt| %> &... 这是我的代码： <div class="row"> <div class="col-md-4 black"> <% @unit.attempts.order("created_at DESC").each do |attempt| %> <p><%= attempt.body %></p> <% end %> </div> <div class="col-md-4 run"> <div class="view-lines"> <h2>app.js</h2> <%= form_for [@unit, @attempt] do |f| %> <%= f.text_area :body,class: "editor"%> <%= f.submit "Run"%> <% end %> <script> $(document).ready(function(){ var code = $(".editor")[0]; var editor = CodeMirror.fromTextArea(code,{ lineNumbers: true, styleActiveLine: true, mode: "javascript", matchBrackets: true }) $('.view-lines').each(function(index,item) { var v= $(item).find('.editor').val(); alert(eval(v)); }); }) </script> 例如，如果我想在文本区域内添加 var favoriteFood = 'pizza'; console.log(favoriteFood); 我在警报中得到的结果 var favoriteFood = 'pizza'; console.log(favoriteFood); 我想在警报中运行我的示例中的 javascript 代码，它应该是披萨 我不确定您要在这里完成什么，但为了解决您的问题，您可以首先评估这些命令，假设它们填充给定的变量名称，然后使用该变量名称而不是eval的结果。 所以在你的情况下，这样的事情可能会起作用： eval("var favoriteFood='pizza';"); alert(favoriteFood); // will alert with the message "pizza" 如果您期望用户在每一行上放置一个单独的命令，您可以循环遍历这些行并单独评估它们，如下所示： eval("var favoriteFood='pizza';"); eval("favoriteFood += ' slices';"); alert(favoriteFood); // will alert with the message "pizza slices" 总的来说，你不应该像这样盲目地执行用户输入的数据，从安全角度来看这是一个大问题。 但我希望这对你今天做的菜有帮助。 编辑：（回答评论问题） 在你的情况下，而不是这个： alert(eval(v)); 你可以这样做： eval(v); alert(favoriteFood); 再次假设您在文本区域中设置了一个名为 favoriteFood 的变量。 如果您想删除该资格，我认为您没有办法使用 eval 来做到这一点。 你不明白 eval() 的作用。 eval 将表达式作为输入并返回最后一个表达式的值： console.log(eval("2+2")) // -> 4 console.log(eval("Math.pow(2, 10)")) // -> 1024 console.log(eval("let x = 100; x - 1")) // -> 99 console.log() 在 eval() 内部没有改变。它的作用与正常代码相同。 好的，但是如果我想要console.log()怎么办？ 您可以重新定义console和console.log()： function executeCode(code) { let logs = []; // Logs array // Redefine console let console = { log(...args) { // We can pass as many args as we want logs.push(args); } } // Eval the code eval(code); // Return the logs return logs; } // Demos console.log(executeCode('console.log("Hello, world!")')) console.log(executeCode('let x = 5; console.log("X is", x)')) 注意什么eval是邪恶的 let password = "1234"; // An important variable let login = "vasya" // Another one // Execute code function executeCode(code) { let logs = []; // Logs array // Redefine console let console = { log(...args) { // We can pass as many args as we want logs.push(args); } } // Eval the code eval(code); // Return the logs return logs; } // Code may be not yours, as example shared to you console.log(executeCode('console.log("Got your password: ", password)')) // Code can access to almost anything console.log(executeCode('login = "abcdef"')) // And can modify everything console.log("INFO: Login is", login) // Or it can redirect you // console.log(executeCode('window.location.href = "example.com"')) 当然有一些方法可以确保这一点，如果你愿意的话 - 我可以添加它们

如何在代码隐藏中调用Eval？

我到底如何从代码隐藏中调用 Eval() ？ 我知道这是 DataBinder.Eval(Container.DataItem, "name") 之类的前端快捷方式，但我无法编译这个该死的东西。 我是

如何在库中的函数中使用 eval() 以及在该库外部定义的函数？

我最近开发了一个库并将其上传到 PyPI，该库具有使用 eval() 的函数： def adv_prod（开始，结束，规则）： ending_seq = list_prod([eval(rule) for i in range(start,end+1)]...

将字符串评估为数组

我有一个 .html 文件，其中包含以下内容： 数组('1', '786286', '45626'); 这就是它所包含的全部内容。 在我的代码中，我想评估它然后打印它： $code = file_get_contents(...

创建和使用基于动态组件的动态变量

我有一个表作为组件，现在我正在尝试在其中构建按列搜索。 将创建的表将具有动态数量的列。因此我需要创建多个变量...